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Entwurf eines Gesetzes zur Änderung des Bundesdatenschutzgesetzes 


A. Problem 

Das Bundesdatenschutzgesetz ist nunmehr seit sechs Jahren 
in Kraft. Das Gesetz hat sich in seiner Grundkonzeption be- 
währt. Gleichwohl sind in der Praxis der letzten Jahre einige 
erhebliche Mängel erkennbar geworden. Die Novellierungs- 
diskussion hat einen Stand erreicht, der es ermöglicht und 
geboten erscheinen läßt, eine grundlegende Überprüfung des 
Gesetzes in Angriff zu nehmen, um das Gesetz den Erforder- 
nissen neuer technischer Entwicklungen anzupassen und die 
zutage getretenen Mängel zu beseitigen. Die Neufassung ist 
um so dringlicher geboten, als das Bundesverfassungsgericht 
in seinem grundlegenden Urteil vom 15. Dezember 1983 die 
verfassungsrechtlichen Grenzen der Datenverarbeitung auf- 
gezeigt hat. 


B. Lösung 

Der Gesetzentwurf hat das Ziel, 

— das Bundesdatenschutzgesetz den vom Bundesverfas- 
sungsgericht aufgestellten verfassungsrechtlichen Anfor- 
derungen an die Datenverarbeitung anzupassen, 

— in der Praxis aufgetretene Streitfragen zu klären und er- 
kennbar gewordene Mängel des Gesetzes zu beseitigen 
und 

— das Gesetz neuen technischen Entwicklungen anzupas- 
sen; 

insbesondere werden 

— die Rechte der Betroffenen, zum Beispiel durch die Einfüh- 
rung der unentgeltlichen Auskunft sowie eines verschul- 
densunabhängigen Schadensersatzanspruches maßgeblich 
verstärkt und erweitert. 
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— die Transparenz der Datenverarbeitung erhöht, 

— die Rechtsstellung der Kontrollinstanzen verbessert und 
ihre Befugnisse erweitert, 

— Sondervorschriften für die Verarbeitung von Arbeitneh- 
merdaten eingeführt. 

C. Alternativen 

keine 

D. Kosten 

keine 
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Entwurf eines Gesetzes zur Änderung des Bundesdatenschutzgesetzes 


Der Bundestag hat mit Zustimmung des Bundes- 
rates das folgende Gesetz beschlossen: 

Artikel 1 

Änderung des Bundesdatenschutzgesetzes 

Das Gesetz um Schutz vor Mißbrauch personen- 
bezogener Daten bei der Datenverarbeitung (Bun- 
desdatenschutzgesetz — BDSG) vom 27. Januar 
1977 (BGBl. I S. 201), geändert durch Artikel II § 36 
des Sozialgesetzbuchs (SGB) — Verwaltungsverfah- 
ren — vom 18. August 1980 (BGBl. I S. 1469), wird 
wie folgt geändert: 

1. Die Gesetzesüberschrift erhält folgende Fas- 
sung: 

„Bundesdatenschutzgesetz“. 

2. § 1 wird wie folgt geändert: 

a) Die Überschrift erhält folgende Fassung: 

„Aufgabe des Datenschutzes und Rege- 
lungsbereich dieses Gesetzes“. 

b) Die Absätze 1 und 2 erhalten folgende Fas- 
sung: 

„(1) Aufgabe des Datenschutzes ist es, den 
einzelnen davor zu schützen, daß er durch 
die Verarbeitung oder sonstige Nutzung sei- 
ner personenbezogenen Daten in seinen 
Rechten verletzt oder in seinen schutzwür- 
digen Belangen beeinträchtigt wird. 

(2) Dieses Gesetz schützt personenbezo- 
gene Daten, die 

1. von Behörden oder sonstigen öffentli- 
chen Stellen (§ 7), 

2. von natürlichen oder juristischen Perso- 
nen, Gesellschaften oder anderen Perso- 
nenvereinigungen des privaten Rechts 
geschäftsmäßig für eigene Zwecke 
(§ 22 ), 

3. von natürlichen oder juristischen Perso- 
nen, Gesellschaften oder anderen Perso- 
nenvereinigungen des privaten Rechts 
geschäftsmäßig für fremde Zwecke 
(§31) 

in Dateien gespeichert, verändert, gelöscht, 
aus Dateien übermittelt oder sonst genutzt 
werden.“ 

c) Es wird folgender Absatz 3 eingefügt: 

„(3) Auf personenbezogene Daten, die 
nicht zur Übermittlung an Dritte bestimmt 
sind und in nicht automatisierten Verfahren 
verarbeitet werden, sind von den Bestim- 


mungen des Zweiten und Dritten Abschnitts 
nur die §§ 19 bis 21, 28 bis 30, 38 und 40 
anwendbar. Das gilt nicht für die im Einzel- 
fall gleichwohl stattfindende Übermitt- 
lung.“ 

d) Der bisherige Absatz 3 wird aufgehoben. 

3. Es wird folgender § 1 a eingefügt: 

„§la 

Datenverarbeitung der Medien 

(1) Für die Verarbeitung personenbezogener 
Daten durch Unternehmen oder Hilfsunterneh- 
men der Presse, des Rundfunks oder des Films 
ausschließlich zu eigenen journalistisch-redak- 
tionellen Zwecken gelten mit Ausnahme der 
Absätze 2 und 3 und des § 6 Abs. 1 die Vorschrif- 
ten dieses Gesetzes nicht. 

(2) Führt die journalistisch-redaktionelle Ver- 
wendung personenbezogener Daten zu Gegen- 
darstellungen der Betroffenen, so sind diese 
Gegendarstellungen zu den gespeicherten Da- 
ten zu nehmen und dort für dieselbe Zeitdauer 
aufzubewahren wie die Daten selbst. 

(3) Wird jemand durch eine Berichterstat- 
tung in seinen schutzwürdigen Belangen beein- 
trächtigt, so kann der Betroffene Auskunft über 
die der Berichterstattung zugrundeliegenden 
zu seiner Person gespeicherten Daten verlan- 
gen. Die Auskunft kann verweigert werden, so- 
weit aus den Daten auf die Person des Verfas- 
sers, Einsenders oder Gewährsmannes von Bei- 
trägen, Unterlagen und Mitteilungen für den 
redaktionellen Teil geschlossen werden kann. 
Der Betroffene kann die Berichtigung unrichti- 
ger Daten oder die Hinzufügung einer eigenen 
Darstellung von angemessenem Umfang ver- 
langen.“ 

4. § 2 erhält folgende Fassung: 

.§2 

Begriffsbestimmungen 

(1) Im Sinne dieses Gesetzes sind personen- 
bezogene Daten Informationen über persönli- 
che oder sachliche Verhältnisse einer bestimm- 
ten oder bestimmbaren natürlichen Person 
(Betroffener). 

(2) Im Sinne dieses Gesetzes ist 

1. Verarbeiten (Verarbeitung) das Speichern, 
Übermitteln, Verändern und Löschen, 
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2. Speichern (Speicherung) das Erfassen, Auf- 
nehmen oder Aufbewahren von Daten auf 
einem Datenträger zum Zwecke ihrer weite- 
ren Verwendung, 

3. Übermitteln (Übermittlung) das Bekanntga- 
ben gespeicherter oder durch Datenverar- 
beitung gewonnener Daten an einen Dritten 
in der Weise, daß die Daten durch die spei- 
chernde Stelle an den Dritten weitergege- 
ben oder daß der Dritte zum Abruf oder zur 
Einsicht bereitgehaltene Daten abruft oder 
einsieht, 

4. Verändern (Veränderung) das inhaltliche 
Umgestalten gespeicherter Daten, 

5. Löschen (Löschung) das Unkenntlichma- 
chen gespeicherter Daten, ungeachtet der 
dabei angewendeten Verfahren. 

(3) Im Sinne dieses Gesetzes ist 

1. speichernde Stelle jede der in § 1 Abs. 2 
Satz 1 genannten Personen oder Stellen, die 
Daten ausschließlich oder auch für sich 
selbst speichert oder durch andere spei- 
chern läßt, 

2. Dritter jede Person oder Stelle außerhalb 
der speichernden Stelle, ausgenommen der 
Betroffene oder diejenigen Personen und 
Stellen, die in den Fällen der Nummer 1 im 
Geltungsbereich dieses Gesetzes im Auftrag 
tätig werden, 

3. eine Datei 

a) eine Sammlung von Daten, die durch 
automatisierte Verfahren ausgewertet 
werden kann, oder 

b) eine gleichartig aufgebaute Sammlung 
von Daten, die nach bestimmten Merk- 
malen geordnet und ausgewertet werden 
kann, ungeachtet der dabei angewende- 
ten Verfahren; nicht hierzu gehören Ak- 
ten und Aktensammlungen, es sei denn^ 
daß sie durch automatisierte Verfahren 
ausgewertet werden können.“ 

5. § 3 erhält folgende Fassung: 

„§3 

Zulässigkeit der Datenverarbeitung 

(1) Die Verarbeitung personenbezogener Da- 
ten ist in jeder ihrer in § 2 Abs. 2 Nr. 1 genann- 
ten Phasen nur zulässig, wenn 

1. dieses Gesetz oder eine andere Rechtsvor- 
schrift sie erlaubt oder 

2. der Betroffene eingewilligt hat. 

(2) Die Einwilligung bedarf der Schriftform, 
soweit nicht wegen besonderer Umstände eine 
andere Form angemessen ist Der Betroffene 
ist über die Bedeutung der Einwilligung aufzu- 


klären. Wird die Einwilligung zusammen mit 
anderen schriftlichen Erklärungen verlangt, ist 
der Betroffene hierauf schriftlich besonders 
hinzuweisen. 

(3) Die Einwilligung ist unwirksam, wenn sie 
den Betroffenen entgegen den Grundsätzen 
von Treu und Glauben unangemessen benach- 
teiligt Eine unangemessene Benachteiligung 
ist im Zweifel anzunehmen, wenn die Einwilli- 
gung wesentliche Rechte oder Pflichten, die 
sich aus der Natur des Rechtsverhältnisses zwi- 
schen Betroffenem und speichernder Stelle er- 
geben, einschränkt. 

(4) Werden personenbezogene Daten des Be- 
troffenen trotz Verweigerung seiner Einwilli- 
gung verarbeitet, weil eine Rechtsvorschrift 
dies erlaubt, ist der Betroffene darüber unter 
Hinweis auf die Rechtsvorschrift zu unterrich- 
ten. Die Aufklärung ist dem Betroffenen in der 
Form zu geben, die der Form der Einwilligung 
entspricht.“ 

6. Es wird folgender § 3 a eingefügt: 

„§ 3 a 

Zweckbindung, Persönlichkeitsprofile 

(1) Es ist unzulässig, Persönlichkeitsbewer- 
tungen allein auf ein Persönlichkeitsprofil zu 
stützen, das durch automatisierte Verarbeitung 
personenbezogener Daten entstanden ist. 

(2) Die Verarbeitung personenbezogener Da- 
ten über politische Anschauungen ist nur mit 
Einwilligung des Betroffenen oder aufgrund ei- 
ner besonderen gesetzlichen Vorschrift, die den 
Zweck der Verarbeitung festlegt, und im übri- 
gen nur politischen Vereinigungen im Rahmen 
eines Mitgliedschaftsverhältnisses erlaubt. 

(3) Die Verarbeitung personenbezogener Da- 
ten über religiöse und weltanschauliche Er- 
kenntnisse ist nur mit Einwilligung des Betrof- 
fenen oder aufgrund einer besonderen gesetzli- 
chen Vorschrift, die den Zweck der Verarbei- 
tung festlegt, erlaubt. Darüber hinaus ist sie 
öffentlichen Stellen nur insoweit erlaubt, wie 
Artikel 140 des Grundgesetzes in Verbindung 
mit Artikel 136 Abs. 3 und Artikel 137 Abs. 6 
Weimarer Reichsverfassung die Erhebung ge- 
statten; im übrigen ist sie nur Religions- und 
Weltanschauungsgemeinschaften im Rahmen 
der Zweckbestimmung des Mitgliedsverhältnis- 
ses oder zu satzungsmäßigen karitativen 
Zwecken erlaubt. 

(4) Die Verarbeitung personenbezogener Da- 
ten über Straftaten durch andere als gesetzlich 
dazu befugte Stellen ist auf Verlangen zu unter- 
lassen, wenn eine entsprechende Eintragung 
im Bundeszentralregister getilgt ist. 

(5) Die Verarbeitung personenbezogener Da- 
ten zu Zwecken der wissenschaftlichen For- 
schung bleibt unberührt.“ 
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7. Es wird folgender § 3 b eingefügt: 

„§3b 

Automatisiertes Abrufverfahren 

(1) Die Einrichtung eines automatisierten 
Abrufverfahrens ist nur zulässig, soweit 

1. die zum Abruf bereitgehaltenen Daten ihrer 
Art nach für den Empfänger erforderlich 
sind und 

2. das Bereitstellen der Daten zum sofortigen 
Abruf durch den Empfänger unter Berück- 
sichtigung der schutzwürdigen Belange der 
Betroffenen und der Aufgaben der beteilig- 
ten Stellen angemessen ist. 

(2) Die Daten dürfen zum Abruf erst freigege- 
ben werden, wenn verbindlich festgelegt ist, 
wer welche Daten für welchen Zweck abrufen 
darf, und wenn angemessene Maßnahmen zur 
Sicherung und Kontrolle getroffen sind. Insbe- 
sondere muß gewährleistet sein, daß die Erfor- 
derlichkeit des Abrufs kontrolliert werden 
kann, und daß die Daten nicht für einen ande- 
ren als den zugelassenen Zweck verwendet 
werden. 

(3) Die Absicht, ein automatisiertes Abrufver- 
fahren einzuführen oder zu erweitern, ist dem 
Bundesbeauftragten für den Datenschutz bzw. 
der zuständigen Aufsichtsbehörde (§§ 30, 40) 
mitzuteilen.“ 

8. § 4 erhält folgende Fassung: 

„§4 

Rechte der Betroffenen 

(1) Jeder hat nach Maßgabe dieses Gesetzes 
ein Recht auf 

1. kostenlose Auskunft über die zu meiner Per- 
son gespeicherten Daten; 

2. Berichtigung der zu seiner Person gespei- 
cherten Daten, 

3. Löschung oder Sperrung der zu seiner Per- 
son gespeicherten Daten, 

4. Anrufung des Bundesbeauftragten für den 
Datenschutz, bzw. der zuständigen Auf" 
Sichtsbehörde (§§ 30, 40). 

(2) Wird der Betroffene durch eine unzuläs- 
sige oder unrichtige automatisierte Verarbei- 
tung personenbezogener Daten in seinen 
schutzwürdigen Belangen beeinträchtigt, so hat 
ihm die speichernde Stelle unabhängig von ei- 
nem Verschulden den Schaden zu ersetzen. In 
schweren Fällen kann der Betroffene auch we- 
gen des Schadens, der nicht Vermögensscha- 
den ist, eine billige Entschädigung in Geld ver- 
langen. Weitergehende sonstige Schadenser- 
satzansprüche bleiben unberührt. Der Rechts- 


weg vor den ordentlichen Gerichten steht of- 
fen.“ 

9. § 5 Abs. 2 erhält folgende Fassung: 

„(2) Diese Pflichten bestehen auch nach Be- 
endigung der Tätigkeit fort.“ 

10. § 6 Abs. 1 erhält folgende Fassung: 

„(1) Wer im Rahmen des § 1 Abs. 2 oder im 
Auftrag der dort genannten Personen oder 
Stellen personenbezogene Daten verarbeitet, 
hat die technischen und organisatorischen 
Maßnahmen zu treffen, die erforderlich sind, 
um die personenbezogenen Daten gegen unbe- 
fugte Verarbeitung oder Nutzung zu sichern 
und die Ausführung der Vorschriften dieses 
Gesetzes, insbesondere die in der Anlage zu 
diesem Gesetz genannten Anforderungen zu 
gewährleisten. Erforderlich sind Maßnahmen 
nur, wenn ihr Aufwand in einem angemesse- 
nen Verhältnis zu dem angestrebten Schutz- 
zweck steht.“ 

11. Es wird folgender § 6 a eingefügt: 

,.§ 6 a 

Dateistatut 

(1) Die speichernde Stelle ist verpflichtet, in 
einem Dateistatut für jede Datei, die automati- 
siert ausgewertet werden kann, schriftlich fest- 
zulegen: 

1. die Bezeichnung der Datei, ihre Zweckbe- 
stimmung und Rechtsgrundlage, 

2. die Art der verarbeiteten Daten, 

3. die Herkunft der Daten, 

4. den Kreis der Betroffenen, 

5. die Art der Verarbeitung und sonstigen 
Nutzung, 

6. die Empfänger der Daten und Zugriffsbe- 
rechtigten innerhalb und außerhalb der 
speichernden Stelle, bei regelmäßigen 
Übermittlungen die Rechtsgrundlage da- 
für, 

7. das Verfahren, in dem die Datei fortge- 
schrieben wird, und das Verfahren, in dem 
die Daten übermittelt werden, 

8. die technischen und organisatorischen 
Maßnahmen gemäß §6 und der Anlage 
dazu, 

9. die Fristen und Verfahren zur Sperrung 
und Löschung der Daten, 

10. Verantwortlichkeiten und Protokollie- 
rungspflichten, 

11. das Verfahren der Auskunftserteilung, 
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12. sonstige für die Sicherstellung des Daten- 
schutzes bedeutsame Anweisungen, insbe- 
sondere solche nach § 3 b. 

(2) Die Verpflichtung zu schriftlicher Festle- 
gung besteht insoweit nicht, als der dazu erfor- 
derliche Aufwand in keinem angemessenen 
Verhältnis zu dem angestrebten Schutzzweck 
steht.“ 

12. § 7 Abs. 3 wird folgender Satz angefügt: 

„Im Geltungsbereich des Bundespersonalver- 
tretungsgesetzes tritt bei der Anwendung des 
§ 25 b an die Stelle des Betriebsrats der Perso- 
nalrat.“ 

13. § 9 wird wie folgt geändert: 

a) Die Überschrift erhält folgende Fassung: 

„Datenerhebung, -Speicherung und -Verän- 
derung“. 

b) Absatz 2 erhält folgende Fassung: 

„(2) Werden Daten beim Betroffenen auf- 
grund einer durch Rechtsvorschrift festge- 
legten Auskunftspflicht erhoben, dann ist er 
in verständlicher Form auf sie, sonst auf die 
Freiwilligkeit seiner Angaben hinzuweisen. 
Werden vom Betroffenen freiwillig Angaben 
erbeten, so ist er über diesen Verwendungs- 
zweck und mögliche Folgen einer Nichtbe- 
antwortung aufzuklären.“ 

c) Es werden folgende Absätze 3 und 4 ange- 
fügt: 

„(3) Dies gilt unabhängig davon, ob die 
Daten in einer Datei gespeichert werden 
sollen oder nicht. 

(4) Durch die Art und Weise der Erhebung 
dürfen schutzwürdige Belange des Betroffe- 
nen nicht beeinträchtigt werden.“ 

14. § 10 wird wie folgt geändert: 

a) Absatz 1 Satz 1 wird Absatz 1. 

b) Es werden folgende Absätze 2 und 3 einge- 
fügt: 

„(2) Die Übermittlung ist ferner zulässig, 
soweit sie für Zwecke der sozialen Hilfe 
oder einer öffentlichen Auszeichnung für 
den Betroffenen erforderlich ist, kein Grund 
zur Annahme besteht, daß schutzwürdige 
Belange des Betroffenen beeinträchtigt wer- 
den und er nicht widersprochen hat. Die Ab- 
sicht der Übermittlung muß so angekündigt 
werden, daß der Betroffene Gelegenheit zur 
Kenntnisnahme und zum Widerspruch hat. 
Die Verwendung dieser Daten zu anderen 
Zwecken ist unzulässig. 

(3) Regelmäßige Datenübermittlungen an 
andere Behörden oder sonstige öffentliche 
Stellen sind zulässig, soweit dies durch Bun- 


desrecht unter Festlegung der Vorausset- 
zungen und des Zwecks der Übermittlun- 
gen, der Datenempfänger und der Art der zu 
übermittelnden Daten bestimmt ist.“ 

c) Absatz 1 Satz 2 wird Absatz 4. 

d) Es wird folgender Absatz 5 eingefügt: 

„(5) Die Verantwortung für die Zulässig- 
keit der Datenübermittlung trägt die über- 
mittelnde Stelle. Ist die Übermittlung zur 
rechtmäßigen Erfüllung der in der Zustän- 
digkeit des Empfängers liegenden Aufgaben 
erforderlich, so trägt der Empfänger hierfür 
die Verantwortung; die übermittelnde Stelle 
hat lediglich die Zuständigkeit des Empfän- 
gers und im übrigen Erforderlichkeit der 
Übermittlung und Rechtmäßigkeit der Auf- 
gabenerfüllung nur dann zu prüfen, wenn 
im Einzelfall hierzu Anlaß besteht.“ 

e) Absatz 2 wird Absatz 6. 

15. § 11 erhält folgende Fassung: 

„§ 11 

Datenübermittlung an Stellen 
außerhalb des öffentlichen Bereichs 

(1) Die Übermittlung personenbezogener Da- 
ten an Personen und andere Stellen als die in 
§ 10 bezeichneten ist zulässig, wenn sie zur re- 
gelmäßigen Erfüllung der in der Zuständigkeit 
der übermittelnden Stelle liegenden Aufgaben 
erforderlich ist oder soweit der Empfänger ein 
berechtigtes Interesse an der Kenntnis der zu 
übermittelnden Daten glaubhaft macht und da- 
durch schutzwürdige Belange des Betroffenen 
nicht beeinträchtigt werden. § 10 Abs. 2 gilt ent- 
sprechend, 

(2) Das Bereithalten personenbezogener Da- 
ten zum Abruf in automatisierten Verfahren 
durch Personen oder Stellen außerhalb des öf- 
fentlichen Bereichs ist nicht zulässig. Dies gilt 
nicht, soweit die speichernde Stelle die Daten 
veröffentlichen darf. 

(3) Unterliegen die personenbezogenen Da- 
ten einem Berufs- oder besonderem Amtsge- 
heimnis (§ 45 Satz 2 Nr. 1 Satz 3) und sind sie 
der übermittelnden Stelle von der zur Ver- 
schwiegenheit verpflichteten Person in Aus- 
übung ihrer Berufs- oder Amtspflicht übermit- 
telt worden, ist für die Zulässigkeit der Über- 
mittlung ferner erforderlich, daß die gleichen 
Voraussetzungen gegeben sind, unter denen sie 
die zur Verschwiegenheit verpflichtete Person 
übermitteln durfte. 

(4) Der Empfänger darf die übermittelten Da- 
ten nur für den Zweck verwenden, zu dessen 
Erfüllung sie ihm übermittelt werden. 

(5) Auf die Übermittlung an Behörden und 
sonstige Stellen außerhalb des Geltungsbe- 
reichs dieses Gesetzes sowie an über- und zwi- 
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schenstaatliche Stellen sind die Absätze 1 bis 4 
nach Maßgabe der für diese Übermittlung gel- 
tenden Gesetze und Vereinbarungen entspre- 
chend anzuwenden; eine Übermittlung hat zu 
unterbleiben, soweit Grund zur Annahme be- 
steht, daß dadurch gegen den Zweck eines deut- 
schen Gesetzes verstoßen oder schutzwürdige 
Belange des Betroffenen verletzt würden.“ 

16. Es wird folgender § 11a eingefügt: 

„§lla 

Datenverarbeitung zum Zwecke wissenschaftli- 
cher Forschung 

(1) Zum Zwecke wissenschaftlicher For- 
schung dürfen personenbezogene Daten an 
Stellen innerhalb oder außerhalb des öffentli- 
chen Bereichs nur für ein bestimmtes For- 
schungsvorhaben übermittelt werden und 
wenn die Betroffenen eingewilligt haben. Kann 
der Forschungszweck auf diese Weise oder mit 
Daten, bei denen der Betroffene nicht mehr be- 
stimmbar ist, nicht erreicht werden, so ist die 
Übermittlung ausnahmsweise auch zulässig, 
wenn unter Berücksichtigung des Forschungs- 
zwecks kein Grund zur Annahme besteht, daß 
schutzwürdige Belange von Betroffenen beein- 
trächtigt werden. Die übermittelnde Stelle hat 
die Übermittlung beim Bundesbeauftragten für 
den Datenschutz anzuzeigen. 

(2) Die nach Absatz 1 übermittelten perso- 
nenbezogenen Daten dürfen nur mit Einwilli- 
gung der Betroffenen weiter übermittelt oder 
für einen anderen als den ursprünglichen 
Zweck verarbeitet oder sonst benutzt werden. 
Soweit die weitere Verarbeitung oder Nutzung 
unzulässig ist, besteht gegenüber Dritten oder 
Behörden keine Auskunftspflicht, keine Zeug- 
nispflicht und keine Pflicht zur Vorlegung oder 
Auslieferung von Schriftstücken, Akten, Da- 
teien oder sonstigen Datenträgern. 

(3) Die Daten sind so bald wie möglich zu 
anonymisieren. Die Merkmale, mit deren Hilfe 
der Bezug der anonymisierten Daten zu den 
Betroffenen wieder hergestellt werden kann, 
sind gesondert zu speichern und zu löschen, 
sobald der Forschungszweck dies gestattet.“ 


17. § 12 wird aufgehoben. 


18. § 13 wird wie folgt geändert: 

a) Die Absätze 1 bis 3 erhalten folgende Fas- 
sung: 

„(1) Dem Betroffenen ist auf Antrag Aus- 
kunft zu erteilen über 

a) die zu seiner Person gespeicherten Da- 
ten, 

b) den Zweck und die Rechtsgrundlage der 
Speicherung, 


c) die Herkunft der Daten und die Empfän- 
ger regelmäßiger Übermittlungen, auch 
soweit sie nicht zu seiner Person gespei- 
chert sind. 

In dem Antrag soll die Art der Daten, über 
die Auskunft erteilt werden soll, näher be- 
zeichnet werden. Die speichernde Stelle be- 
stimmt das Verfahren, insbesondere die 
Form der Auskunftserteilung nach pflicht- 
gemäßem Ermessen. 

(2) Die Auskunftserteilung kann unter- 
bleiben, soweit 

1. die Auskunft die rechtmäßige Erfüllung 
der in der Zuständigkeit der speichern- 
den Stelle liegenden Aufgaben gefähr- 
den würde, 

2. die Auskunft die öffentliche Sicherheit 
oder Ordnung gefährden oder sonst dem 
Wohle des Bundes oder eines Landes 
Nachteile bereiten würde, 

3. die personenbezogenen Daten oder die 
Tatsache ihrer Speicherung nach einer 
Rechtsvorschrift wegen der überwiegen- 
den berechtigten Interessen einer drit- 
ten Person geheimgehalten werden müs- 
sen. 

(3) Einer Begründung für die Auskunfts- 
verweigerung bedarf es nur insoweit nicht, 
als durch die Mitteilung der Gründe, auf die 
die Entscheidung gestützt wird, der mit der 
Auskunftsverweigerung verfolgte Zweck ge- 
fährdet würde.“ 

b) Absatz 4 wird aufgehoben. 

19. § 14 erhält folgende Fassung: 

„§14 

Berichtigung, Sperrung und Löschung der Da- 
ten 

(1) Personenbezogene Daten sind zu berichti- 
gen, wenn sie unrichtig sind; von der Berichti- 
gung sind unverzüglich die Stellen zu verstän- 
digen, denen im Rahmen einer regelmäßigen 
oder gespeicherten Datenübermittlung die un- 
richtigen Daten übermittelt wurden. 

(2) Personenbezogene Daten sind zu sperren, 
wenn ihre Richtigkeit vom Betroffenen bestrit- 
ten wird und weder ihre Richtigkeit noch ihre 
Unrichtigkeit festgestellt werden kann. Sie sind 
ferner zu sperren, wenn 

1. ihre Verarbeitung oder Nutzung unzulässig 
war und der Betroffene anstelle der Lö- 
schung die Sperrung verlangt 

oder 

2. ihre Kenntnis für die speichernde Stelle zur 
rechtmäßigen Erfüllung der in ihrer Zustän- 
digkeit liegenden Aufgaben nicht mehr er- 
forderlich ist und durch die Löschung 
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schutzwürdige Belange des Betroffenen ver- 
letzt würden. 

(3) Gesperrte Daten sind mit einem entspre- 
chenden Vermerk zu versehen; sie dürfen nicht 
mehr verarbeitet, insbesondere übermittelt 
oder sonst genutzt werden, es sei denn, daß die 
Nutzung zu wissenschaftlichen Zwecken, zur 
Behebung einer bestehenden Beweisnot oder 
sonstigen im überwiegenden Interesse der 
speichernden Stelle oder eines Dritten liegen- 
den Gründen unerläßlich ist und der Betroffene 
in die Nutzung eingewilligt hat. 

(4) Personenbezogene Daten sind zu löschen, 
wenn 

1. ihre Verarbeitung oder Nutzung unzulässig 
war oder ihre Kenntnis für die speichernde 
Stelle zur rechtmäßigen Erfüllung der in ih- 
rer Zuständigkeit liegenden Aufgaben nicht 
mehr erforderlich ist und 

2. kein Grund zur Annahme besteht, daß 
durch die Löschung schutzwürdige Belange 
des Betroffenen verletzt würden oder wenn 
der Betroffene die Löschung verlangt. 

(5) Eine Verpflichtung zur Löschung besteht 
insoweit nicht, als die personenbezogenen Da- 
ten von dem zuständigen staatlichen Archiv 
rechtmäßig übernommen werden.“ 


20. § 15 erhält folgende Fassung: 

„§15 

Durchführung des Datenschutzes in der Bun- 
desverwaltung 

Die obersten Bundesbehörden, der Vorstand 
der Deutschen Bundesbahn sowie die bundes- 
ünmittelbaren Körperschaften, Anstalten und 
Stiftungen des öffentlichen Rechts, über die 
von einer obersten Bundesbehörde lediglich 
Rechtsaufsicht ausgeübt wird, haben jeweils 
für ihren Geschäftsbereich die Ausführung des 
Gesetzes sowie anderer Rechtsvorschriften 
über den Datenschutz sicherzustellen. Sie ha- 
ben insbesondere dafür zu sorgen, daß 

1. die Verpflichtungen nach §§ 6, 6 a und 19 a 
Abs. 1 Satz 3 erfüllt werden, 

2. eine Übersicht über die Art der gespeicher- 
ten personenbezogenen Daten und über die 
Aufgabe, zu deren Erfüllung die Kenntnis 
dieser Daten erforderlich ist, sowie über de- 
ren regelmäßige Empfänger geführt wird, 
soweit keine Pflicht zur Anmeldung gemäß 
§ 19 a Abs. 1 Satz 3 besteht, 

3. die ordnungsgemäße Anwendung der Da- 
tenverarbeitungsprogramme, mit deren 
Hilfe personenbezogene Daten verarbeitet 
werden sollen, überwacht wird.“ 


21. § 17 wird wie folgt geändert: 

a) Absatz 5 wird folgender Satz angefügt: 

„Die Stellen sind im Einvernehmen mit dem 
Bundesbeauftragten zu besetzen; die Mitar- 
beiter können nur im Einvernehmen mit 
ihm versetzt oder abgeordnet werden.“ 

b) Absatz 6 wird aufgehoben. 

22. § 18 wird wie folgt geändert: 

a) Es wird folgender Absatz 5 eingefügt: 

„(5) Der Bundesbeauftragte ist berechtigt, 
vor Gericht das Zeugnis zu verweigern, 
wenn die Aussage schutzwürdige Belange 
eines Betroffenen beeinträchtigen würde. 
Das Zeugnisverweigerungsrecht besteht 
nicht, wenn der Betroffene den Bundesbe- 
auftragten davon entbindet.“ 

b) Absatz 5 wird Absatz 6 

c) Es wird folgender Absatz 7 eingefügt: 

„(7) Die Vorschriften über die Amtsver- 
schwiegenheit und das Zeugnisverweige- 
rungsrecht des Bundesbeauftragten gelten 
entsprechend für das Personal seiner 
Dienststelle.“ 

d) Absatz 6 wird Absatz 8. 

23. § 19 wird wie folgt geändert: 

a) Absatz 1 wird folgender Satz 3 angefügt: 

„Die Kontrolle der Einhaltung anderer Vor- 
schriften über den Datenschutz im Sinne 
des Satzes 1 setzt nicht voraus, daß die per- 
sonenbezogenen Daten in Dateien verarbei- 
tet werden.“ 

b) Die Absätze 3 bis 5 werden durch folgende 
Absätze 3 bis 6 ersetzt: 

„(3) Der Bundesbeauftragte soll zu den 
Auswirkungen des Einsatzes neuer Infor- 
mationstechniken auf den Datenschutz Stel- 
lung nehmen. Er ist über Planungen zum 
Aufbau automatisierter Informationssy- 
steme rechtzeitig zu unterrichten, sofern in 
den Systemen personenbezogene Daten ver- 
arbeitet werden sollen. 

(4) Die in Absatz 1 Satz 1 genannten Be- 
hörden und sonstigen Stellen sind verpflich- 
tet, den Bundesbeauftragten und seine Be- 
auftragten bei der Erfüllung ihrer Aufgaben 
zu unterstützen. Ihnen ist dabei insbeson- 
dere 

1. Auskunft zu ihren Fragen sowie die Ein- 
sicht in alle Unterlagen und Akten zu 
gewähren, die im Zusammenhang mit 
der Verarbeitung personenbezogener 
Daten stehen, namentlich in die gespei- 
cherten Daten und in die Datenverarbei- 
tungsprogramme, 
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2. jederzeit Zutritt in alle Diensträume zu 
gewähren. 

Gesetzliche Geheimhaltungsvorschriften 
(zum Beispiel § 30 des Verwaltungsverfah- 
rensgesetzes, § 30 der Abgabenordnung) 
können einem Auskunfts- oder Einsichts- 
verlangen nicht entgegengehalten werden. 
Das Grundrecht des Brief-, Post- und Fern- 
meldegeheimnisses (Artikel 10 des Grund- 
gesetzes) wird insoweit eingeschränkt, als 
es zur Ausübung der Kontrolle bei der Deut- 
schen Bundespost erforderlich ist. 

(5) Absatz 4 Satz 1 und 2 gelten für die 
Behörden für Verfassungsschutz, den mili- 
tärischen Abschirmdienst sowie andere Be- 
hörden des Bundesministers der Verteidi- 
gung, soweit die Sicherheit des Bundes be- 
rührt wird, das Bundeskriminalamt, die Be- 
hörden der Staatsanwaltschaft und der Poli- 
zei sowie für Bundes- und Landesfinanzbe- 
hörden, soweit sie personenbezogene Daten 
in Erfüllung ihrer gesetzlichen Aufgaben im 
Anwendungsbereich der Abgabenordnung 
zur Überwachung und Prüfung in Dateien 
speichern mit der Maßgabe, daß die Unter- 
stützung nur dem Bundesbeauftragten 
selbst und den von ihm schriftlich beson- 
ders dazu betrauten Beauftragten zu gewäh- 
ren ist. Absatz 4 Satz 2 gilt für die genann- 
ten Bundesbehörden nicht, soweit die je- 
weils zuständige oberste Bundesbehörde im 
Einzelfall feststellt, daß die Einsicht in Un- 
terlagen und Akten die Sicherheit des Bun- 
des oder eines Landes gefährdet. 

(6) Der Bundesbeauftragte wirkt auf die 
Zusammenarbeit mit den Behörden und 
sonstigen öffentlichen Stellen, die für die 
Kontrolle der Einhaltung der Vorschriften 
über den Datenschutz in den Ländern zu- 
ständig sind, sowie mit den Aufsichtsbehör- 
den nach §§ 30, 40 hin.“ 

24. Es wird folgender § 19 a eingefügt: 

„ § 19 a 

Dateienregister 

(1) Der Bundesbeauftragte führt ein Register 
der Dateien, in denen personenbezogene Daten 
gespeichert werden. Ausgenommen sind solche 
Dateien, aus denen nach ihrer Zweckbestim- 
mung keine Daten übermittelt werden sollen. 
Die in § 19 Abs. 1 Satz 1 genannten Behörden 
und sonstigen Stellen sind verpflichtet, die von 
ihnen geführten Dateien beim Bundesbeauf- 
tragten anzumelden. Das Register kann von je- 
dermann eingesehen werden. Der Bundesbe- 
auftragte erteilt auf Antrag schriftliche Aus- 
kunft aus dem Register für diejenigen Dateien, 
an deren Kenntnis der Antragsteller ein be- 
rechtigtes Interesse darlegt. Die Auskunft ist 
kostenfrei. Der Bundesbeauftragte veröffent- 
licht mindestens einmal im Jahr in geeigneter 
Form eine Übersicht über den Inhalt des Regi- 


sters. Auf die Veröffentlichung der Übersicht 
ist im Bundesanzeiger hinzuweisen. 

(2) Absatz 1 gilt nicht für das Bundesamt für 
Verfassungsschutz, den Bundes nachrichten- 
dienst und den militärischen Abschirmdienst. 
Für die übrigen in § 19 Abs. 5 Satz 1 genannten 
Behörden gilt nur Absatz 1 Satz 1 und Satz 2; 
der Bundesbeauftragte führt für die Dateien 
dieser Behörden ein besonderes Register, das 
sich auf eine Übersicht über Art und Verwen- 
dungszweck beschränkt. 

(3) Das Nähere regelt der Bundesminister 
des Innern durch Rechtsverordnung.“ 

25. § 20 Abs. 2 erhält folgende Fassung: 

„(2) Der Bundesbeauftragte kann von einer 
Beanstandung absehen oder auf eine Stellung- 
nahme der betroffenen Stelle verzichten, wenn 
es sich um unerhebliche Mängel handelt oder 
wenn ihre Behebung sichergestellt ist.“ 

26. § 23 wird wie folgt geändert: 

a) Die Überschrift erhält folgende Fassung: 
„Datenerhebung und -Speicherung“. 

b) Der bisherige Wortlaut wird Absatz 1; es 
wird folgender Absatz 2 angefügt: 

„(2) Durch die Art und Weise der Erhe- 
bung personenbezogener Daten dürfen 
schutzwürdige Belange des Betroffenen 
nicht beeinträchtigt werden.“ 

27. § 24 erhält folgende Fassung: 

„§ 24 

Datenübermittlung 

(1) Die Übermittlung personenbezogener Da- 
ten ist zulässig im Rahmen der Zweckbestim- 
mung eines Vertragsverhältnisses oder ver- 
tragsähnlichen Vertrauensverhältnisses mit 
dem Betroffenen. Wenn schutzwürdige Belange 
des Betroffenen nicht beeinträchtigt werden, 
ist die Übermittlung auch zulässig, soweit es 
zur Wahrung berechtigter Interessen der über- 
mittelnden Stelle oder eines Dritten oder der 
Allgemeinheit erforderlich ist. Der Empfänger 
darf die übermittelten Daten nur für den Zweck 
verwenden, zu dem sie ihm übermittelt worden 
sind. 

(2) Personenbezogene Daten, die einem Be- 
rufs- oder besonderen Amtsgeheimnis (§45 
Satz 2 Nr. 1 Satz 3) unterliegen und die von der 
zur Verschwiegenheit verpflichteten Person in 
Ausübung ihrer Berufs- oder Amtspflicht über- 
mittelt worden sind, dürfen vom Empfänger 
nicht übermittelt werden. 

(3) Abweichend von Absatz 1 dürfen Name, 
Titel, akademische Grade, Berufs- und Amtsbe- 
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Zeichnung, Anschrift und Rufnummer übermit- 
telt werden; 

1. zur Herstellung von Verzeichnissen über 
Personen, die einem Verein oder einer Ge- 
sellschaft angehören, wenn die Satzung dies 
zuläßt, 

2. zur Herstellung von Verzeichnissen über 
Angehörige bestimmter Berufsgruppen und 
zu ähnlichen Zwecken, wenn unter Berück- 
sichtigung des Verwendungszusammen- 
hangs und der Art der Daten kein Grund 
zur Annahme besteht, daß schutzwürdige 
Belange des Betroffenen beeinträchtigt wer- 
den, 

3. zum Zweck der Werbung oder der Markt- 
und Meinungsforschung, wenn die Angaben 
sich auf Personen beziehen, die in vertragli- 
chen Beziehungen zu der speichernden 
Steile stehen und die Übermittlung nicht 
nach dem Inhalt des Vertrages ausgeschlos- 
sen ist. 

(4) In den Fällen des Absatzes 3 muß die Ab- 
sicht der Übermittlung so bekanntgemacht 
werden, daß die Betroffenen Gelegenheit zur 
Kenntnisnahme haben. Der Empfänger darf 
die Daten nur zu dem Zweck verwenden, zu 
dem sie ihm übermittelt worden sind. Wider- 
spricht der Betroffene der Übermittlung, so 
sind die ihn betreffenden Daten von der Über- 
mittlung auszunehmen; sind sie bereits über- 
mittelt, so hat der Empfänger sie unverzüglich 
zu löschen.“ 


28. Es wird folgender § 25 a eingefügt: 

„§ 25 a 

Datenverarbeitung im Rahmen 
des Arbeitsverhältnisses 

(1) Der Arbeitgeber darf personenbezogene 
Daten des Arbeitnehmers vor Abschluß des Ar- 
beitsvertrages oder im Rahmen eines bestehen- 
den Arbeitsvertrages abweichend von §§ 23, 24 
und 25 nur erheben, verarbeiten oder sonst nut- 
zen, soweit dies zur Eingehung, Durchführung, 
Beendigung oder Abwicklung des Arbeitsver- 
hältnisses erforderlich ist oder eine andere 
Rechtsvorschrift dies vorschreibt. Darüber hin- 
aus ist sie auch mit Einwilligung des Betroffe- 
nen nicht zulässig. 

(2) Der Arbeitgeber darf beim Arbeitnehmer 
vor Abschluß des Arbeitsvertrages Angaben 
über berufliche und fachliche Kenntnisse, Er- 
fahrungen und Fähigkeiten erheben. Sonstige 
Angaben, insbesondere über persönliche und 
wirtschaftliche Verhältnisse, darf der Arbeitge- 
ber nur erheben, soweit daran im Hinblick auf 
die von dem Arbeitnehmer zu leistende Arbeit 
ein berechtigtes Interesse besteht. Besteht ein 
Personalfragebogen (§ 94 Abs. 1 des Betriebs- 
verfassungsgesetzes), so beschränkt sich die 


Datenerhebung auf die darin enthaltenen Fra- 
gen; ihnen stehen persönliche Angaben in 
schriftlichen Arbeitsverträgen, die allgemein 
für den Betrieb verwendet werden, gleich. Für 
die Erhebung medizinischer und psychologi- 
scher Daten des Arbeitnehmers gilt darüber 
hinaus Absatz 3. 

(3) Eine ärztliche Untersuchung des Arbeit- 
nehmers vor Abschluß des Arbeitsvertrages ist 
nur zulässig, soweit dadurch seine Eignung für 
die von ihm zu leistende Arbeit festgestellt 
wird und er vorher sein Einverständnis zu Art 
und Umfang der Untersuchung erteilt hat. Die 
Untersuchung darf nur von einem Arzt, der zur 
Ausübung des ärztlichen Berufs berechtigt ist, 
durchgeführt werden. Sonstige Untersuchun- 
gen, insbesondere psychologische Tests, sind 
nur zulässig, soweit sie wegen besonderer An- 
forderungen an den Arbeitnehmer im Hinblick 
auf die von ihm zu leistende Arbeit erforderlich 
sind, vorhandene Bewerbungsunterlagen zur 
Beurteilung nicht bereits ausreichend sind und 
der Arbeitnehmer vorher sein Einverständnis 
zu Art und Umfang der Untersuchung erteilt 
hat. Allgemeine Persönlichkeitstests sind nicht 
zulässig. Psychologische Tests dürfen nur von 
einem Psychologen mit staatlich anerkannter 
wissenschaftlicher Abschlußprüfung durchge- 
führt werden. 

(4) Personenbezogene Daten, die vor Ab- 
schluß des Arbeitsvertrages erhoben worden 
sind, sind unverzüglich zu löschen, sobald fest- 
steht, daß ein Arbeitsvertrag nicht zustande 
kommt, oder soweit sie im Falle eines Vertrags- 
abschlusses für den Arbeitgeber nicht mehr er- 
forderlich sind. 

(5) Personenbezogene Daten, die im Rahmen 
der Durchführung der technischen und organi- 
satorischen Maßnahmen gemäß § 6 Abs. 1 
Satz 1 und der Anlage dazu gespeichert wer- 
den, dürfen nicht zu anderen Zwecken verar- 
beitet oder sonst genutzt werden.“ 

29. Es wird folgender § 25b eingefügt: 

„§ 25 b 

Mitbestimmung des Betriebsrats 
bei Personalinformationssystemen 

(1) Soweit eine gesetzliche oder tarifliche Re- 
gelung nicht besteht, hat der Betriebsrat mitzu- 
bestimmen bei Einführung und Anwendung, 
Änderung und Erweiterung von Dateien mit 
personenbezogenen Daten der Arbeitnehmer 
sowie von Anlagen zur automatisierten Verar- 
beitung personenbezogener Daten der Arbeit- 
nehmer. 

(2) Kommt eine Einigung über eine Angele- 
genheit nach Absatz 1 nicht zustande, so ent- 
scheidet die Einigungsstelle. Der Spruch der Ei- 
nigungsstelle ersetzt die Einigung zwischen Ar- 
beitgeber und Betriebsrat.“ 
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30. § 26 erhält folgende Fassung: 

»§ 26 

Auskunft an den Betroffenen 

(1) Werden erstmals zur Person des Betroffe- 
nen Daten gespeichert, ist er darüber zu be- 
nachrichtigen, es sei denn, daß er auf andere 
Weise eindeutig Kenntnis von der Speicherung 
erlangt hat Dabei sind die Art der gespeicher- 
ten Daten und die Empfänger regelmäßiger 
Übermittlungen mitzuteilen. 

(2) Der Betroffene kann Auskunft verlangen 
über 

a) die zu seiner Person gespeicherten Daten, 

b) ihre Herkunft und die Empfänger regelmä- 
ßiger Übermittlungen, auch soweit sie nicht 
zu einer Person gespeichert sind. 

Er soll die Art der personenbezogenen Daten, 
über die er Auskunft verlangt, näher bezeich- 
nen. Die Auskunft wird schriftlich erteilt, so- 
weit nicht wegen besonderer Umstände eine 
andere Form angemessen ist 

(3) Für die Auskunft darf ein Entgelt nicht 
verlangt werden. 

(4) Die Absätze 1 und 2 gelten nicht, soweit 

1. das Bekanntwerden personenbezogener Da- 
ten die Geschäftszwecke oder Ziele der spei- 
chernden Stelle erheblich gefährden würde 
und berechtigte Interessen des Betroffenen 
nicht entgegenstehen, 

2. die zuständige öffentliche Stelle gegenüber 
der speichernden Stelle festgestellt hat, daß 
das Bekanntwerden der personenbezogenen 
Daten die Öffentliche Sicherheit oder Ord- 
nung gefährden oder sonst dem Wohle des 
Bundes oder eines Landes Nachteile berei- 
ten könnte, 

3. die personenbezogenen Daten nach einer 
Rechtsvorschrift oder wegen der überwie- 
genden berechtigten Interessen einer drit- 
ten Person geheimgehalten werden müs- 
sen, 

4. die personenbezogenen Daten unmittelbar 
aus allgemein zugänglichen Quellen ent- 
nommen sind, 

5. die personenbezogenen Daten nicht länger 
als drei Monate ausschließlich zum Zwecke 
der Datensicherung gespeichert oder des- 
halb nach § 27 Abs. 2 Satz 2 gesperrt sind, 
weil sie aufgrund gesetzlicher, satzungsmä- 
ßiger oder vertraglicher Aufbewahrungsvor- 
schriften nicht nach § 27 Abs. 3 Satz 1 ge- 
löscht werden dürfen,“ 


31. § 27 erhält folgende Fassung: 

»§ 27 

Berichtigung, Sperrung und Löschung 
von Daten 

(1) Personenbezogene Daten sind zu berichti- 
gen, wenn sie unrichtig sind; von der Berichti- 
gung sind unverzüglich die Stellen zu verstän- 
digen, denen im Rahmen einer regelmäßigen 
oder gespeicherten Datenübermittlung die un- 
richtigen Daten übermittelt wurden. 

(2) Personenbezogene Daten sind zu sperren, 
wenn ihre Richtigkeit vom Betroffenen bestrit- 
ten wird und weder ihre Richtigkeit noch ihre 
Unrichtigkeit festgestellt werden kann. Sie sind 
ferner zu sperren, wenn 

1. ihre Verarbeitung oder Nutzung unzulässig 
waren und der Betroffene anstelle der Lö- 
schung die Sperrung verlangt oder 

2. ihre Kenntnis für die Erfüllung des Zwecks 
der Speicherung nicht mehr erforderlich ist 
und durch die Löschung schutzwürdige Be- 
lange des Betroffenen verletzt würden. 

(3) Personenbezogene Daten sind zu löschen, 
wenn 

1. ihre Verarbeitung oder Nutzung unzulässig 
war oder ihre Kenntnis für die Erfüllung 
des Zwecks der Speicherung nicht mehr er- 
forderlich ist und 

2. durch die Löschung keine schutzwürdigen 
Belange des Betroffenen verletzt werden 
oder wenn der Betroffene die Löschung ver- 
langt oder 

3. sie gesundheitliche Verhältnisse, strafbare 
Handlungen, Ordnungswidrigkeiten, reli- 
giöse oder politische Anschauungen betref- 
fen und ihre Richtigkeit von der speichern- 
den Stelle nicht bewiesen werden kann.“ 


32. § 28 wird wie folgt geändert: 

a) Die Absätze 3 und 4 erhalten folgende Fas- 
sung: 

„(3) Der Beauftragte für den Datenschutz 
ist dem Inhaber, dem Vorstand, dem Ge- 
schäftsführer oder dem sonstigen gesetzlich 
oder verfassungsmäßig berufenen Leiter 
unmittelbar zu unterstellen. Die Bestellung 
und Abberufung bedürfen der Zustimmung 
des Betriebsrats. Bei Anwendung seiner 
Fachkunde auf dem Gebiet des Daten- 
schutzes ist der Beauftragte weisungsfrei. 

(4) Der Beauftragte für den Datenschutz 
darf wegen der Erfüllung seiner Aufgaben 
nicht benachteiligt werden. Sein Arbeitsent- 
gelt darf einschließlich eines Zeitraumes 
von einem Jahr nach Beendigung seiner 
Aufgaben nicht geringer bemessen werden 


11 



Drucksache 1 0/1 1 80 Deutscher Bundestag — 10. Wahlperiode 


als das Arbeitsentgelt vergleichbarer Ar- 
beitnehmer mit betriebsüblicher beruflicher 
Entwicklung; dies gilt auch für allgemeine 
Zuwendungen des Arbeitgebers. Soweit 
nicht zwingende betriebliche Notwendigkei- 
ten entgegenstehen, darf er einschließlich 
eines Zeitraumes von einem Jahr nach Be- 
endigung seiner Aufgaben nur mit Tätigkei- 
ten beschäftigt werden, die den Tätigkeiten 
der in Satz 2 genannten Arbeitnehmer 
gleichwertig sind. Die Kündigung seines Ar- 
beitsverhältnisses ist einschließlich eines 
Zeitraumes von einem Jahr nach Beendi- 
gung seiner Aufgaben nur aus wichtigem 
Grund (§ 626 BGB) zulässig,“ 

b) Es wird folgender Absatz 5 angefügt: 

„(5) Der Beauftragte für den Datenschutz 
ist von den nach Absatz 1 zu seiner Bestel- 
lung verpflichteten Personen, Gesellschaf- 
ten oder anderen Personenvereinigungen 
bei der Erfüllung seiner Aufgaben zu unter- 
stützen. Er arbeitet bei der Erfüllung seiner 
Aufgaben mit dem Betriebsrat zusammen; 
über wichtige Angelegenheiten des Daten- 
schutzes der Arbeitnehmer hat er den Be- 
triebsrat zu unterrichten. Werden ihm auf- 
grund seiner Tätigkeit Informationen über 
die Tätigkeit des Betriebsrats bekannt, hat 
er darüber gegenüber dem Arbeitgeber Still- 
schweigen zu bewahren.“ 

33. § 30 wird wie folgt geändert: 

a) Absätze 1 und 2 erhalten folgende Fassung: 

„(1) Die nach Landesrecht zuständige Auf- 
sichtsbehörde überprüft die Ausführung 
dieses Gesetzes sowie anderer Vorschriften 
über den Datenschutz im Anwendungsbe- 
reich dieses Abschnitts, wenn Anhalts- 
punkte dafür vorliegen, daß gegen eine Vor- 
schrift dieses Gesetzes oder eine andere 
Vorschrift über den Datenschutz verstoßen 
worden ist. Dies gilt insbesondere, wenn ein 
Betroffener sich an die Aufsichtsbehörde 
wendet. Die Aufsichtsbehörde hat den Be- 
auftragten für den Datenschutz zu unter- 
stützen, wenn er sich an sie wendet (§ 29 
Abs. 1 Satz 2). Niemand darf allein wegen 
der Anrufung der Aufsichtsbehörde benach- 
teiligt werden. 

(2) Die in § 22 Abs. 1 und 2 genannten Per- 
sonen, Gesellschaften und anderen Perso- 
nenvereinigungen sowie die mit deren Lei- 
tung beauftragten Personen haben der Auf- 
sichtsbehörde auf Verlangen die für die Er- 
füllung ihrer Aufgaben erforderlichen Aus- 
künfte unverzüglich zu erteilen. Satz 1 gilt 
entsprechend für die Empfänger übermittel- 
ter personenbezogener Daten. Der Aus- 
kunftspflichtige kann die Auskunft auf sol- 
che Fragen verweigern, deren Beantwor- 
tung ihn selbst oder einen der in § 383 Abs. 1 
Nr. 1 bis 3 der Zivilprozeßordnung bezeich- 
neten Angehörigen der Gefahr strafgericht- 


licher Verfolgung oder eines Verfahrens 
nach dem Gesetz über Ordnungswidrigkei- 
ten aussetzen würde.“ 

b) Es wird folgender Absatz 4 eingefügt: 

„(4) Die nach Landesrecht zuständige Auf- 
sichtsbehörde kann 

1. Maßnahmen zum Vollzug des § 6 und der 
V Anlage zu § 6 Abs. 1 Satz 1 anordnen; 

2. den Einsatz einzelner Verfahren verbie- 
ten, soweit durch Anordnungen nach 
Nummer 1 ausreichender Datenschutz 
sonst nicht zu bewirken ist; 

3. den Betrieb bestimmter Datenverarbei- 
tungsanlagen untersagen, wenn ausrei- 
chender Datenschutz sonst nicht zu be- 
wirken ist.“ 

c) Absatz 4 wird Absatz 5. 

d) Absatz 5 wird Absatz 6. 

e) Es wird folgender Absatz 7 angefügt: 

„(7) Die Aufsichtsbehörde ist verpflichtet, 
jährlich in geeigneter Form über ihre Tätig- 
keit und die festzustellenden Entwicklun- 
gen öffentlich zu berichten.“ 

34. § 32 wird wie folgt geändert: 

a) Absätze 1 und 2 erhalten folgende Fassung: 

„(1) Das Speichern personenbezogener 
Daten ist zulässig, soweit kein Grund zur 
Annahme besteht, daß dadurch schutzwür- 
dige Belange des Betroffenen beeinträchtigt 
werden. Abweichend von Satz 1 ist das Spei- 
chern zulässig, soweit die Daten unmittel- 
bar aus allgemein zugänglichen Quellen 
entnommen werden. 

(2) Die Übermittlung personenbezogener 
Daten ist zulässig, wenn der Empfänger ein 
berechtigtes Interesse an ihrer Kenntnis 
glaubhaft dargelegt hat und kein Grund zur 
Annahme besteht, daß dadurch schutzwür- 
dige Belange des Betroffenen beeinträchtigt 
werden. Die Gründe für das Vorliegen eines 
berechtigten Interesses und die Mittel für 
ihre glaubhafte Darlegung sind aufzuzeich- 
nen.“ 

b) Es werden folgende Absätze 4 und 5 ange- 
fügt: 

„(4) Wird nach einer Datenübermittlung 
nach Absatz 2 durch den Empfänger eine 
die Interessen des Betroffenen beeinträch- 
tigte Maßnahme getroffen, so hat der Emp- 
fänger dem Betroffenen die übermittelten 
Daten und die übermittelnde Stelle mitzu- 
teilen. 

(5) Werden nach Absatz 3 übermittelte 
Daten für Zwecke der Werbung verwendet, 
so ist dem Betroffenen die Herkunft der Da- 
ten mitzuteilen.“ 


12 




Deutscher Bundestag — 10. Wahlperiode DrUCkSSChO 10/1180 


35. § 34 Abs. 2 und 3 erhält folgende Fassung: 

„(2) Der Betroffene kann Auskunft verlangen 
über 

a) die zu seiner Person gespeicherten Daten 
und 

b) ihre Herkunft und die Empfänger regelmä- 
ßiger und gespeicherter Übermittlungen, 
auch soweit sie nicht zu seiner Person ge- 
speichert sind. 

Die Auskunft wird schriftlich erteilt, soweit 
nicht wegen besonderer Umstände eine andere 
Form angemessen ist. 

(3) Für die Auskunft darf ein Entgelt nicht 
verlangt werden.“ 


36. § 35 erhält folgende Fassung: 

„§ 35 

Berichtigung, Sperrung und Löschung 
von Daten 

(1) Personenbezogene Daten sind zu berichti- 
gen, wenn sie unrichtig sind. Von der Berichti- 
gung sind unverzüglich die Stellen zu verstän- 
digen, denen im Rahmen einer regelmäßigen 
oder gespeicherten Datenübermittlung die un- 
richtigen Daten übermittelt worden sind. 

(2) Personenbezogene Daten sind zu sperren, 
wenn ihre Richtigkeit vom Betroffenen bestrit- 
ten wird und weder ihre Richtigkeit noch ihre 
Unrichtigkeit festgestellt werden kann. Perso- 
nenbezogene Daten, die ein Ereignis bezeich- 
nen, sind ferner am Ende des fünften Kalender- 
jahres, das dem Ereignis folgt, zu sperren. Per- 
sonenbezogene Daten, die sich auf einen Zu- 
stand beziehen, sind am Ende des fünften Ka- 
lenderjahres, das der Beendigung dieses Zu- 
standes folgt, zu sperren. Die Vorschriften über 
das Verfahren und die Rechtsfolgen der Sper- 
rung in § 14 Abs. 2 Satz 3 gelten entsprechend. 

(3) Personenbezogene Daten sind zu löschen, 
wenn 

1. ihre Verarbeitung oder Nutzung unzulässig 
war und 

2. kein Grund zur Annahme besteht, daß 
durch die Löschung schutzwürdige Belange 
des Betroffenen verletzt werden oder wenn 
der Betroffene die Löschung verlangt, 

3. sie gesundheitliche Verhältnisse, strafbare 
Handlungen, Ordnungswidrigkeiten, reli- 
giöse oder politische Anschauungen betref- 
fen und ihre Richtigkeit von der speichern- 
den Stelle nicht bewiesen werden kann, 

4. sie für Zwecke der Werbung gespeichert 
sind und der Betroffene die Löschung ver- 
langt.“ 


37. § 38 erhält folgende Fassung: 

4 38 

Beauftragter für den Datenschutz 

Die in § 31 genannten Personen, Gesellschaf- 
ten und andere Personenvereinigungen haben 
einen Beauftragten für den Datenschutz 
schriftlich zu bestellen. Die Vorschriften des 
§ 28 Abs. 2 bis 4 und des § 29 gelten entspre- 
chend.“ 

38. § 39 wird wie folgt geändert: 

a) Absätze 1 und 2 erhalten folgende Fassung: 

„(1) Die in §31 genannten Personen, Ge- 
sellschaften und anderen Personenvereini- 
gungen haben die Aufnahme ihrer Tätigkeit 
bei der zuständigen Aufsichtsbehörde bin- 
nen eines Monats anzumelden. 

(2) Bei der Anmeldung sind folgende An- 
gaben zu dem bei der Aufsichtsbehörde ge- 
führten Register mitzuteilen: 

1. Name oder Firma der Stelle, 

2. Inhaber, Vorstände, Geschäftsführer 
oder sonstige gesetzliche oder verfas- 
sungsmäßig berufene Leiter und die mit 
der Leitung der Datenverarbeitung be- 
auftragten Personen, 

3. Anschrift, 

4. Geschäftszwecke oder Ziele der Stelle 
und der Datenverarbeitung, 

5. Art der von ihr oder , in ihrem Auftrag 
gespeicherten personenbezogenen Da- 
ten, 

6. Name des Beauftragten für den Daten- 
schutz.“ 

b) Es wird folgender Absatz 3 eingefügt: 

”(3) Bei der Anmeldung sind außerdem 
noch folgende Angaben mitzuteilen: 

1. Art der eingesetzten Anlagen zur auto- 
matisierten Datenverarbeitung, 

2. bei regelmäßiger Übermittlung perso- 
nenbezogener Daten Empfänger und Art 
der übermittelten Daten.“ 

c) Absatz 3 wird Absatz 4. Er erhält folgende 
Fassung: 

„(4) Absatz 1 gilt für die Beendigung der 
Tätigkeit sowie die Änderung der nach Ab- 
satz 2 und 3 mitzuteilenden Angaben ent- 
sprechend.“ 


39. § 41 wird wie folgt geändert: 

a) Absatz 1 erhält folgende Fassung: 

„(1) Wer unbefugt von diesem Gesetz ge- 
schützte personenbezogene Daten speichert. 
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löscht, übermittelt, verändert oder sonst 
nutzt und dadurch schutzwürdige Belange 
des Betroffenen beeinträchtigt, wird mit 
Freiheitsstrafe bis zu einem Jahr oder mit 
Geldstrafe bestraft.“ 

b) Es wird folgender Absatz 2 eingefügt: 

„(2) Ebenso wird bestraft, wer unbefugt 
von diesem Gesetz geschützte personenbe- 
zogene Daten abruft, sich durch unrichtige 
Angaben erschleicht oder sich aus einer in 
einem Behältnis verschlossenen Datei ver- 
schafft“ 

c) Absatz 2 wird Absatz 3. 

d) Absatz 3 wird Absatz 4 und erhält folgende 
Fassung: 

„(4) Die Tat wird nur auf Antrag verfolgt 
Ist eine Vielzahl von Betroffenen verletzt, so 
sind neben diesen der Bundesbeauftragte 
für den Datenschutz sowie die Aufsichtsbe- 
hörden nach §§ 30, 40 im Rahmen ihrer Zu- 
ständigkeiten antragsberechtigt“ 


40. § 42 wird wie folgt geändert: 

a) Absatz 1 erhält folgende Fassung: 

„(1) Ordnungswidrig handelt, wer vorsätz- 
lich oder fahrlässig von diesem Gesetz ge- 
schützte personenbezogene Daten unbefugt 
speichert, löscht, übermittelt, verändert oder 
sonst nutzt“ 

b) Es wird folgender Absatz 2 eingefügt: 

„(2) Ordnungswidrig handelt, wer entge- 
gen den Bestimmungen dieses Gesetzes vor- 
sätzlich oder fahrlässig 

1. den Betroffenen nicht benachrichtigt, 

2. eine vom Betroffenen verlangte Aus- 
kunft nicht, nicht richtig oder nicht voll- 
ständig erteilt, 

3. einen Beauftragten für den Datenschutz 
nicht oder nicht rechtzeitig bestellt, 

4. die in § 32 Abs. 2 Satz 2 bezeichneten 
Gründe oder Mittel nicht auf zeichnet, 

5. eine Meldung oder Mitteilung nach § 39 
nicht, nicht rechtzeitig, nicht richtig oder 
nicht vollständig vornimmt, 

6. eine von der Aufsichtsbehörde gefor- 
derte Auskunft nicht, nicht richtig, nicht 
vollständig oder nicht rechtzeitig erteilt 
oder den Zutritt zu den Grundstücken 
oder Geschäftsräumen oder die Vor- 
nahme von Prüfungen oder Berichtigun- 
gen oder die Einsicht in geschäftliche 
Unterlagen durch die von der Aufsichts- 
behörde mit der Überwachung beauf- 
tragten Personen nicht duldet.“ 

c) Absatz 2 wird Absatz 3. 


41. § 44 wird aufgehoben. 


42. § 45 erhält folgende Fassung: 

„§ 45 

Vorrangige Vorschriften 

Soweit eine andere Rechtsvorschrift des 
Bundes auf in Dateien gespeicherte personen- 
bezogene Daten anzuwenden ist, geht sie den 
Vorschriften dieses Gesetzes vor. Zu den vor- 
rangigen Vorschriften gehören namentlich: 

1. Vorschriften über die Geheimhaltung von 
dienstlich oder sonst in Ausübung des Beru- 
fes erworbenen Kenntnissen; 

2. Vorschriften über das Zeugnis- oder Aus- 
kunftsverweigerungsrecht aus persönlichen 
oder berufsbedingten Gründen in Gerichts- 
und Verwaltungsverfahren; 

3. Vorschriften über die Verpflichtung, die Be- 
schränkung oder das Verbot der Speiche- 
rung, Übermittlung oder Veröffentlichung 
von Einzelangaben über Personen; 

4. Vorschriften über die Beschränkung der 
Einsicht in Unterlagen durch Dritte; 

5. Vorschriften über die Einsicht des Beamten 
oder Arbeitnehmers in seine Personalunter- 
lagen; 

6. Vorschriften über die Auskunftspflicht von 
Behörden an Bürger über die zu ihrer Per- 
son gespeicherten Daten; 

7. Vorschriften über die Übermittlung, Berich- 
tigung und Löschung von in öffentlichen Re- 
gistern auf geführten personenbezogenen 
Daten; 

8. Vorschriften über die Verpflichtung zur Ver- 
arbeitung personenbezogener Daten bei der 
Rechnungslegung einschließlich Buchfüh- 
rung und sonstiger Aufzeichnungen. 

Die Verpflichtung zur Wahrung der in § 203 
Abs. 1 des Strafgesetzbuches genannten Be- 
rufsgeheimnisse bleibt unberührt.“ 

Artikel 2 

Aufhebung 

der Datenschutzveröffentlichungsordnung 

Die Datenschutzveröffentlichungsordnung 
(DSVeröffO) vom 3. August 1977 (BGBl. I S. 1477) 
wird aufgehoben. 
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Artikel 3 

Aufhebung der Datenschutzgebührenordnung 

Die Datenschutzgebührenordnung (DSGebO) 
vom 22. Dezember 1977 (BGBL I S. 3153) wird aufge- 
hoben. 

Artikel 4 

Neufassung des Bundesdatenschutzgesetzes 

Der Bundesminister des Innern kann den Wort- 
laut des Bundesdatenschutzgesetzes in der vom In- 
krafttreten dieses Gesetzes an geltenden Fassung 
im Bundesgesetzblatt bekanntmachen. 


Artikel 5 

Berlin -Klausel 

Dieses Gesetz gilt nach Maßgabe des § 13 Abs. 1 
des Dritten Überleitungsgesetzes auch im Land 
Berlin. 

Artikel 6 

Inkrafttreten 

Dieses Gesetz tritt am Tage nach der Verkün- 
dung in Kraft. 


Bonn, den 27. März 1984 


Dr. Vogel und Fraktion 
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Begründung 


A. Allgemeines 

Die Datenschutzgesetzgebung bezweckt den Schutz 
des Bürgers vor Gefahren und den Ausgleich von 
Schäden, die bei unangemessenem Umgang mit 
personenbezogenen Informationen entstehen. An- 
ders ausgedrückt bedeutet Datenschutz die Aufga- 
be, den fairen Umgang mit personenbezogenen Da- 
ten sicherzustellen. 

Das Bundesdatenschutzgesetz war in erster Linie 
als gesetzliche Reaktion auf die stürmische Ent- 
wicklung der Informationstechnik gedacht Mit dem 
Gesetz wird die Lösung des Konflikts zwischen dem 
Informationsbedürfnis von Staat und Gesellschaft 
einerseits und dem Recht des Bürgers, über seine 
Daten grundsätzlich selbst zu bestimmen, sein vom 
Bundesverfassungsgericht in seiner Entscheidung 
vom 15. Dezember 1983 anerkanntes Recht auf in- 
formationeile Selbstbestimmung andererseits ange- 
strebt 

Das Bundesdatenschutzgesetz stellt zum ersten 
Mal die Verarbeitung von persönlichen Daten auf 
eine umfassende Grundlage. Mit der Verabschie- 
dung des Entwurfs im Jahre 1976 wurde gesetzge- 
berisches Neuland betreten. Vor und nach Erlaß des 
Gesetzes gab es scharfe Kritik an dem Grundkon- 
zept und an zahlreichen Einzelbestimmungen. Es 
war allgemeine Meinung, daß das Gesetz schon 
sehr bald nach Vorliegen der ersten Erfahrungen 
geändert bzw. ergänzt werden müsse. Dies kam — 
ungewöhnlich genug — in der abschließenden Le- 
sung im Deutschen Bundestag zum Ausdruck (vgl. 
250. Sitzung des Deutschen Bundestages am 
10. Juni 1976). 

Die Kritik ist seitdem nicht verstummt. Gleichwohl 
läßt sich heute feststellen, daß sich das Gesetz trotz 
erkennbar gewordener Schwächen in seinem 
Grundkonzept bewährt hat 

Initiativen zur Novellierung des Gesetzes setzten 
bereits in der 8. Legislaturperiode ein. Sowohl die 
CDU/CSU-Fraktion als auch die damaligen Koali- 
tionsfraktionen SPD und FDP brachten im Januar/ 
Februar 1980 Gesetzentwürfe im Deutschen Bun- 
destag ein (vgl. Drucksachen 8/3608 und 8/3703). Sie 
beschränken sich indes jeweils auf einige wenige 
Regelungen, genügten aber nicht dem Erfordernis 
der gebotenen umfassenden Überarbeitung und An- 
passung des Gesetzes an die fortgeschrittene tech- 
nische Entwicklung. Die Beratungen standen unter 
Zeitdruck und konnten bis zum Ende der Legisla- 
turperiode nicht mehr abgeschlossen werden. 

Nach der Bundestagswahl griff die damalige SPD/ 
FDP-Koalition die Novellierungsbestrebungen er- 
neut auf. Bundeskanzler Schmidt kündigte bereits 
in der Regierungserklärung zur 9. Wahlperiode am 
24. November 1980 die Novellierung an (vgl. Steno- 


graphischer Bericht des Deutschen Bundestages 
9/5, Seite 25 ff.). 

Der zwischen den Fraktionen der sozialliberalen 
Koalition vereinbarte Gesetzentwurf vom Sommer 
1982, der auf der Grundlage des Referentenent- 
wurfs des Bundesinnenministers vom 31. März 1982 
beruhte, wurde wegen des Endes der sozialliberalen 
Koalition nicht mehr im Deutschen Bundestag ein- 
gebracht. 

Der vom Bundesminister des Innern erneut am 
23. Juni 1983 vorgelegte Referentenentwurf, der in 
wesentlichen Punkten hinter dem Entwurf des Vor- 
jahres zurückblieb, ist in der interessierten Öffent- 
lichkeit auf heftige Kritik gestoßen (z. B. Erklärung 
der Konferenz der Datenschutzbeauftragten des 
Bundes und der Länder und der Datenschutzkom- 
mission Rheinland-Pfalz vom 4. November 1983 — 
abgedruckt als Anlage 2 zum Sechsten Tätigkeits- 
bericht des Bundesbeauftragten für den Daten- 
schutz, Drucksache 10/877, Seite 67 ff.). Dieser Ent- 
wurf bleibt nicht nur hinter dem Referentenent- 
wurf des Bundesministers des Innern aus dem 
Jahre 1982, sondern sogar hinter dem geltenden 
Recht in wesentlichen Punkten zurück (vgl. Pres- 
seerklärung des Bundesbeauftragten für den Da- 
tenschutz zur Vorlage des Sechsten Tätigkeitsbe- 
richts am 24. Januar 1984). 

Das Gesetz ist nunmehr seit sechs Jahren in Kraft. 
Die in dieser Zeit gewonnenen Erfahrungen bei der 
Anwendung des Gesetzes haben einige erhebliche 
Mängel deutlich gemacht. Der Bundesbeauftragte 
für den Datenschutz hat in seinen nunmehr sechs 
Tätigkeitsberichten die Schwachstellen des Geset- 
zes überzeugend dargelegt und zahlreiche, gutbe- 
gründete Änderungsvorschläge gemacht (vgl. insbe- 
sondere den Vierten und den Fünften Tätigkeitsbe- 
richt des Bundesbeauftragten für den Datenschutz 
— Drucksachen 9/1243 und 9/2386). 

Die Novellierungsdiskussion hat einen Stand er- 
reicht, der es ermöglicht und geboten erscheinen 
läßt, eine umfassende Überprüfung des Bundesda- 
tenschutzgesetzes in Angriff zu nehmen, um das 
Gesetz den raschen technischen Entwicklungen an- 
zupassen, die zutage getretenen Mängel zu beseiti- 
gen und die Rechtsstellung des Bürgers entschei- 
dend zu verbessern. 

Die Neufassung des Bundesdatenschutzgesetzes ist 
um so dringlicher geboten, als das Bundesverfas- 
sungsgericht in seinem grundlegenden Urteil vom 
15. Dezember 1983 — 1 BvR 209/83 — u. a. in Sachen 
Volkszählung die verfassungsrechtlichen Grenzen 
der Datenverarbeitung aufgezeigt hat. 

In den Leitsätzen des Urteils wird dazu ausge- 
führt: 
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,1. Unter den Bedingungen der modernen Daten- 
verarbeitung wird der Schutz des einzelnen ge- 
gen unbegrenzte Erhebung, Speicherung, Ver- 
wendung und Weitergabe seiner persönlichen 
Daten von dem allgemeinen Persönlichkeits- 
recht des Artikels 2 Abs. 1 in Verbindung mit Ar- 
tikel 1 Abs. 1 GG umfaßt. Das Grundrecht ge- 
währleistet insoweit die Befugnisse des einzel- 
nen, grundsätzlich selbst über die Preisgabe und 
Verwendung seiner persönlichen Daten zu be- 
stimmen. 

2. Einschränkungen dieses Rechts auf „informatio- 
neile Selbstbestimmung“ sind nur im überwie- 
genden Allgemeininteresse zulässig. Sie bedür- 
fen einer verfassungsgemäßen gesetzlichen 
Grundlage, die dem rechtsstaatlichen Gebot der 
Normenklarheit entsprechen muß. Bei seinen 
Regelungen hat der Gesetzgeber ferner den 
Grundsatz der Verhältnismäßigkeit zu beachten. 
Auch hat er organisatorische und verfahrens- 
rechtliche Vorkehrungen zu treffen, welche der 
Gefahr einer Verletzung des Persönlichkeits- 
rechts entgegenwirken.' 

Der vorgelegte Entwurf hat das Ziel, die Vorschrif- 
ten des Bundesdatenschutzgesetzes den vom Bun- 
desverfassungsgericht aufgestellten verfassungs- 
rechtlichen Anforderungen an die Datenverarbei- 
tung anzupassen. Darüber hinaus werden auf der 
Grundlage der Erfahrungen der letzten Jahre Rege- 
lungen vorgeschlagen, die die erkennbar geworde- 
nen Mängel des Gesetzes beseitigen, aufgetretene 
Streitfragen klären sowie das Gesetz — soweit zur 
Zeit möglich — an neue technische Entwicklungen 
anpassen. Im Vordergrund der Novellierungsbemü- 
hungen steht die Absicht, die Rechtsstellung der 
Betroffenen maßgeblich zu stärken. 

Die Novelle geht dabei von der Überlegung aus, daß 
Gesetzesänderungen wenig bewirken, wenn schon 
die bestehenden gesetzlichen Regelungen nicht 
vollständig eingehalten werden. Gesetzesänderun- 
gen sollten vorrangig auf die wirksame Durchset- 
zung bereits bestehender Normen abzielen. 

Dementsprechend verschärft das Gesetz bereits be- 
stehende Sanktionsmöglichkeiten: 

Es wird ein verschuldensunabhängiger Schadenser- 
satzanspruch eingeführt, die Strafbestimmungen 
werden wirksamer ausgestaltet 

Entsprechend den Forderungen des Bundesverfas- 
sungsgerichts werden die Aufsichtsorgane im Inter- 
esse des Bürgers durch verschiedene Maßnahmen 
erheblich gestärkt (Klarstellung der Kontroll- und 
Prüfungsbefugnisse des Bundesbeauftragten für 
den Datenschutz, Stärkung seiner Unabhängigkeit 
im personellen Bereich, Einräumung eines Zeugnis- 
verweigerungsrechts für den Bundesbeauftragen 
und seine Mitarbeiter, Erweiterung der Sanktions- 
möglichkeiten der Aufsichtsbehörden durch Weg- 
fall der sogenannten „Anlaßaufsicht“ und Einräu- 
mung weiterer Befugnisse). 

Das Zweckbindungs- und das Erforderlichkeitsprin- 
zip werden stärker als bisher im Gesetz zur Geltung 
gebracht. 


Das Auskunftsrecht des Bürgers als grundlegendes 
Datenschutzrecht wird wesentlich erweitert. Die 
bisherige generelle Privilegierung der Sicherheits- 
behörden wird beseitigt. Es wird die Kostenfreiheit 
der Auskunft eingeführt. 

Wegen der besonderen Bedeutung der Arbeitneh- 
merdaten werden strikte Vorschriften für die Ver- 
arbeitung von solchen Daten geschaffen. Die Be- 
stellung und Abberufung der betrieblichen Daten- 
schutzbeauftragten sowie die Errichtung und der 
Betrieb von Dateien mit Arbeitnehmerdaten wer- 
den der vollen Mitbestimmung des Betriebsrats un- 
terworfen. 

Das bisherige Medienprivileg wird neu geregelt. 
Für die Übermittlung von Daten zu Forschungs- 
zwecken wird eine Spezialvorschrift eingeführt, die 
bei Verstärkung der Rechte der Bürger die Belange 
der Forschung wahrt. 

Die Zulässigkeit der Übermittlung von Daten im 
Wege der Direktabfrage („On-line-Verkehr“) wird 
einschränkend geregelt. Die Verantwortlichkeiten 
für die Datenübermittlung werden klargestellt. 

Die Sammlung und Verarbeitung besonders „sen- 
sibler Daten“ (insbesondere Angaben über religiöse 
und politische Anschauungen, Vorstrafen) werden 
einschränkend geregelt. 

Vorschriften, die sich in der Praxis nicht bewährt 
haben, werden aufgehoben (z. B. Verpflichtung auf 
das Datengeheimnis, Veröffentlichungspflicht ge- 
mäß § 12). 

Aufgehoben werden auch Regelungen, die zu Über- 
dehnungen und Fehlgebrauch des Datenschutzes 
geführt haben und die in der Praxis wünschens- 
werte soziale Kontakte behindert oder beeinträch- 
tigt haben. Durch den Datenschutz sollen sozialad- 
äquate Kommunikationsformen nicht gestört wer- 
den. Die vorgeschlagenen Regelungen tragen dem 
bei voller Wahrung der schutzwürdigen Belange 
des einzelnen Rechnung. 


B. Die einzelnen Vorschriften 

Artikel 1 (Änderung des 

Bundesdatenschutzgesetzes) 

Zu Nummer 1 — Gesetzesüberschrift 

(Bundesdatenschutzgesetz) 

Die bisherige Überschrift des Gesetzes ist zu eng 
und überdies mißverständlich. Sie legt den Schluß 
nahe, als bezwecke das Gesetz den Schutz von Da- 
ten vor Mißbrauch bei der Datenverarbeitung. Es 
geht aber vielmehr um den Schutz des Bürgers vor 
Gefahren und den Ausgleich von Schäden, die bei 
unangemessenem Umgang mit Informationen be- 
stehen. Die Überschrift des Gesetzes sollte den 
Schutzzweck des Gesetzes angemessen wiederge- 
ben, ihn zumindest nicht unangemessen einengen 
oder verfälschen. Die Kurzfassung „Bundesdaten- 
schutzgesetz“ hat sich im übrigen in der Praxis ein- 
gebürgert (siehe im übrigen die Begründung zu 
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Nummer 2 — § 1 — Aufgabe des Datenschutzes und 
Regelungsbereich dieses Gesetzes), 


Zu Nummer 2 — § 1 (Aufgabe des Datenschutzes 
und Regelungsbereich dieses 
Gesetzes) 

Die Neuformulierung von § 1 zielt darauf ab, den 
Schutzzweck des Gesetzes deutlicher zu fassen. Im 
Mittelpunkt steht der Bürger. Das Datenschutzge- 
setz bezweckt entgegen der bisherigen Formulie- 
rung in § 1 nicht den Schutz von Daten vor Miß- 
brauch, sondern den Schutz des Bürgers vor Gefah- 
ren und den Ausgleich von Schäden, die bei unange- 
messenem Umgang mit Informationen entstehen. 
Anders ausgedrückt bedeutet Datenschutz die Auf- 
gabe, den fairen Umgang mit personenbezogenen 
Daten sicherzustellen. Es geht um die angemessene 
Verteilung von Informationen ohne Informationsdi- 
rigismus. Der Weg dazu führt in erster Linie über 
die Einräumung von Rechtspositionen an den ein- 
zelnen im Sinne möglichst weitgehender Selbstbe- 
stimmung über sein „Abbild“. Durch angemessene 
Ausgestaltung der Rechte des einzelnen wird im- 
mer auch die gesellschaftliche Machtverteilung be- 
einflußt; doch braucht dies nicht notwendig im Ge- 
setz selbst ausgedrückt zu werden. Deshalb genügt 
es, als Aufgabe des Datenschutzes zu formulieren: 
Er soll gewährleisten, daß die Rechte und schutz- 
würdigen Interessen des einzelnen auch bei Um- 
gang mit den ihn betreffenden Daten respektiert 
werden. Die vorgeschlagene Formulierung knüpft 
an ausländische Beispiele an und trägt dem vom 
Bundesverfassungsgericht in seiner richtungwei- 
senden Entscheidung vom 15. Dezember 1983 
(Volkszählungsurteil) anerkannten Grundrecht auf 
informationelle Selbstbestimmung Rechnung. Die 
Neufassung der Vorschrift wählt den Mittelweg 
zwischen einer auf bloße Mißbrauchstatbestände 
eingeengten Regelung einer an objektiven Krite- 
rien ausgerichteten Datenverkehrsordnung. 

Die Neufassung bezweckt darüber hinaus einen 
stärkeren Schutz manuell verarbeiteter Daten, die 
bisher weitgehend von der Geltung des Gesetzes 
ausgenommen waren. 

Die Aufhebung von Absatz 3 ist eine Folge der Ein- 
fügung einer Spezialvorschrift für die Datenverar- 
beitung bei den Medien (vgl. Nummer 3). 


Zu Nummer 3 — § 1 a (Datenverarbeitung der 
Medien) 

Nach § 1 Abs. 3 des geltenden Datenschutzgesetzes 
gilt das Datenschutzgesetz mit Ausnahme von § 6 
Abs. 1 nicht für Unternehmen oder Hilfsunterneh- 
men der Presse, des Rundfunks oder des Films. Die- 
ses Medienprivileg geht zu weit und war nur zu 
rechtfertigen durch die Erwartung, daß das ge- 
plante Presserechtsrahmengesetz bereichsspezifi- 
sche Regelungen enthalten würde. Diese Regelun- 
gen sind ausgeblieben. 


Die allgemeine Gültigkeit beanspruchenden Be- 
stimmungen des Datenschutzgesetzes können nicht 
unverändert für die Medien gelten, insbesondere 
nicht die Vorschriften über die Aufsicht des Staates. 
Die Medienfreiheit ist für ein demokratisches Ge- 
meinwesen von grundlegender Bedeutung; die 
Rechte des Betroffenen dürfen aber auch gegen- 
über Presse, Rundfunk und Fernsehen nicht ver- 
nachlässigt werden. Die Archive der Medien, die 
zunehmend auf automatisierte Verfahren umge- 
stellt werden, enthalten so brisantes Material, daß 
besondere rechtliche Schutzbestimmungen erfor- 
derlich sind. Die in der Rechtsprechung bisher ent- 
wickelten Grundsätze des allgemeinen Persönlich- 
keitsrechts reichen nicht aus. Die Vorschrift ist ei- 
ner entsprechenden Bestimmung des Entwurfs ei- 
nes Presserechtsrahmengesetzes vom 25. Juli 1974 
nachgebildet. 

Den Betroffenen werden Rechte auf 

— Speicherung einer Gegendarstellung im Archiv, 

— Auskunft über personenbezogene Daten — und 
für den Fall der Unrichtigkeit — 

— Berichtigung 
eingeräumt. 

Zu Nummer 4 — § 2 (Begriffsbestimmungen) 

In dieser Vorschrift werden die wesentlichen Be- 
griffsbestimmungen des Gesetzes aus Gründen der 
Übersichtlichkeit zusammengefaßt und präzisiert. 
Der Begriff der Übermittlung wird durch den Tatbe- 
stand des „Bereithaltens“ von Daten ergänzt. Dies 
trägt dem Erfordernis der rechtlichen Regelung der 
Direktabfragen („On-line- Verkehr“) Rechnung. 

Unter Berücksichtigung der Erfahrungen in der 
Praxis wird der Dateibegriff neu gefaßt. Der bisher 
schwerverständliche Dateibegriff wird vereinfacht 
und erweitert, um bisher vorhandene Möglichkei- 
ten der Gesetzesumgehung auszuschalten. 


Zu Nummer 5 — § 3 (Zulässigkeit der 

Datenverarbeitung) 

Durch die Neufassung der Vorschriften wird der 
Schutz des Betroffenen erheblich verstärkt. 

Der Betroffene ist über die Bedeutung der Einwilli- 
gung aufzuklären, damit er sein informationelles 
Selbstbestimmungsrecht besser wahrnehmen kann. 
Die Vorschrift soll verhindern, daß die Rechtsun- 
kenntnis des Bürgers ausgenutzt wird. Sie soll in 
der Praxis oft aufgetretenen Mißverständnissen 
Vorbeugen, die zum Teil der Irreführung naheka- 
men. 


Zu Nummer 6 — § 3 a (Zweckbindung, 

Persönlichkeitsprofile) 

Die Einfügung der Vorschrift verankert stärker als 
bisher das Zweckbindungsprinzip und schafft 
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strikte Regelungen für besonders sensible Daten 
(insbesondere religiöse und politische Anschauun- 
gen, strafbare Handlungen). Das Verbot von Per- 
sönlichkeitsbeurteilungen allein auf der Grundlage 
von Persönlichkeitsprofilen, die durch automati- 
sierte Verarbeitung personenbezogener Daten ge- 
wonnen sind, soll verhindern, daß der Bürger zum 
Objekt des Computers entwürdigt wird. Die Vor- 
schrift ist Artikel 2 des französischen Datenschutz- 
gesetzes nachgebildet. 


Zu Nummer 7 — § 3 b (Automatisiertes 
Abrufverfahren) 

Als besonders problematisch hat sich in der Praxis 
das Verfahren der Direktabfrage von Datenbestän- 
den („On-line-Anschlüsse“) erwiesen. Der Übermitt- 
lungsbegriff des geltenden Rechts wird dieser Pro- 
blematik nicht gerecht. Es wird deshalb eine beson- 
dere Vorschrift für derartige Direktabfragen einge- 
führt, die die rechtlichen Voraussetzungen für die 
Errichtung automatisierter Abrufverfahren schafft 
und entsprechend den besonderen Risiken dieser 
Art der Datenübermittlung enge und abschließende 
Rahmenbedingungen setzt. 

Die zum Abruf bereitgehaltenen Daten müssen ih- 
rer Art nach für den Empfänger erforderlich sein, 
und das Direktzugrif fsverfahren muß unter Berück- 
sichtigung der Belange aller Beteiligten, insbeson- 
dere auch der Betroffenen, angemessen sein. Die 
Einzelheiten des Verfahrens sind vor Inbetrieb- 
nahme zwischen den Beteiligten unter strikter Be- 
achtung des Zweckbindungsprinzips festzulegen. 
Insbesondere muß eine hinreichende Kontrolle ge- 
währleistet sein. 

Die vorgesehene Mitteilungspflicht gegenüber den 
zuständigen Datenschutzkontrollinstanzen soll 
nicht nur die wirksame Kontrolle gewährleisten, 
sondern auch die rechtzeitige Einflußnahme dieser 
Organe auf die Ausgestaltung des Abrufverfahrens 
ermöglichen. 

Zu Nummer 8 — § 4 (Rechte der Betroffenen) 

Die Vorschrift verbessert die Rechtsstellung des 
Betroffenen. Das Auskunftsrecht ist eines der 
grundlegenden Datenschutzrechte des Bürgers, das 
ihn oftmals erst in den Stand versetzt, seine Rechte 
wirksam geltend zu machen. Es muß dem Betroffe- 
nen ohne die Belastung mit Gebühren oder Entgelt 
gewährt werden. 

Es wird die Kostenfreiheit der Auskunft einge- 
führt. 

Der Katalog der Rechte des Betroffenen wird zur 
Verbesserung der Information des Bürgers vervoll- 
ständigt durch das nach den geltenden Vorschriften 
schon gegebene Recht auf Anrufung der Kontrollin- 
stanzen. 

Die in unserer Rechtsordnung vorhandenen Scha- 
densersatzansprüche, die dem Geschädigten den 
Beweis des Verschuldens des Schädigers auferle- 


gen, reichen nicht aus. Bei der Kompliziertheit der 
Materie und angesichts der Schwierigkeit, die Vor- 
gänge bei der Datenverarbeitung — nicht nur im 
automatischen Bereich — zu rekonstruieren, dürfte 
der Verschuldensbeweis dem Bürger in der Regel 
nicht gelingen. Es ist deshalb angemessen, im Inter- 
esse des Bürgers die Gefährdungshaftung einzufüh- 
ren. 

Es wird ein verschuldensunabhängiger Schadenser- 
satzanspruch eingeführt. In schweren Fällen ist 
auch der immaterielle Schaden zu ersetzen. 


Zu Nummer 9 — § 5 (Datengeheimnis) 

Die in § 5 Abs. 2 Satz 1 des geltenden Rechts vorge- 
sehene förmliche Verpflichtung auf das Datenge- 
heimnis ist nach den Erfahrungen der Praxis ent- 
behrlich. Die Streichung der Vorschrift dient der 
Vereinfachung und Entbürokratisierung; sie be- 
rührt die materiellen Verpflichtungen der in der 
Datenverarbeitung beschäftigten Personen nicht. 


Zu Nummer 10 — § 6 (Technische und 
organisatorische 
Maßnahmen) 

Durch die neue Formulierung von Absatz 1 wird der 
Zweck der Datensicherung, nämlich personenbezo- 
gene Daten gegen unbefugte Verarbeitung oder 
Nutzung zu sichern, verdeutlicht. 


Zu Nummer 11 — § 6a (Dateistatut) 

Die Generalklauseln des Bundesdatenschutzgeset- 
zes haben sich in der Praxis als flexible Auffangvor- 
schriften für die Bereiche, in denen Spezialrecht 
fehlt, als brauchbar erwiesen. Sie bedürfen jedoch 
der Konkretisierung bei der Datenverarbeitung 
durch die datenverarbeitenden Stellen. Ein prakti- 
kabler Weg, zu konkreten Festlegungen der Verar- 
beitungsmodalitäten, insbesondere des Umfangs 
der Datensammlungen und der zulässigen Zugriffe, 
zu gelangen, ist die obligatorische Aufstellung von 
Dateistatuten durch die Betreiber von Datenverar- 
beitungsanlagen. Die nach geltendem Recht bereits 
bestehenden Dateiübersichten nach § 15 Satz 2 
Nr. 1, §29 Satz 3 Nr. 1 haben sich als brauchbare 
Mittel zur Selbstbindung und als Einstieg für die 
Fremdkontrolle erwiesen. Die vorgesehene Ver- 
pflichtung zur Aufstellung von Dateistatuten ist die 
konsequente Fortentwicklung dieses Ansatzes. Sie 
schafft mehr Transparenz und erleichtert die Kon- 
trolle. Dieses Instrument hat sich in der Praxis be- 
reits vielfach bewährt. Die geforderten Festlegun- 
gen erfordern keinen übermäßigen Aufwand, da der 
Betreiber die meisten Punkte bei der Planung und 
Errichtung einer Datei mit Rücksicht auf die Funk- 
tionsfähigkeit der Anlage zu berücksichtigen hat. 

Absatz 2 sieht überdies bei unangemessenem Auf- 
wand die Freistellung von dieser Verpflichtung 
vor. 
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Zu Nummer 12 — § 7 (Anwendungsbereich) 

Die Ergänzung stellt klar, daß die Vorschrift des 
§ 25 b auch für den Personalrat in den in § 7 Abs. 1 
genannten Behörden gilt. 


Zu Nummer 13 — § 9 (Datenerhebung, -Speicherung 
und -Veränderung) 

Die Neufassung der Vorschrift dient der besseren 
Aufklärung des Bürgers, insbesondere über die Ver- 
wendung seiner Daten. Er ist in verständlicher 
Form auf die Rechtspflicht zur Auskunft, sonst auf 
die Freiwilligkeit seiner Auskunft, über den Ver- 
wendungszweck seiner Angaben sowie über die 
möglichen Folgen einer Nichtbeantwortung zu in- 
formieren. 

Dies gilt unabhängig davon, ob eine Verarbeitung in 
Dateien vorgesehen ist, da in der Praxis zum Zeit- 
punkt der Erhebung oft nicht feststeht, in welcher 
Form die Daten später verarbeitet werden. 

Absatz 4 wendet sich gegen unfaire Praktiken bei 
der Datenerhebung. Der Schutz wird vorverlagert. 


Zu Nummer 14 — § 10 (Datenübermittlung inner- 
halb des öffentlichen 
Bereichs) 

Die Vorschrift wird neu gegliedert und ergänzt. Der 
neueingefügte Absatz 2 greift Erfahrungen in der 
Praxis auf, die in der Öffentlichkeit oft zum Anlaß 
genommen worden sind, den Datenschutz insge- 
samt in Mißkredit zu bringen. 

Die Regelung soll einer zu formalistischen Anwen- 
dung der Datenschutzbestimmungen entgegenwir- 
ken. Sie soll verhindern, daß sozial wünschenswerte 
Kontakte unter Berufung auf den Datenschutz ver- 
hindert oder erschwert werden. Das Entscheidungs- 
recht des Betroffenen über seine Daten bleibt unbe- 
rührt. 

Die erforderliche Berücksichtigung der schutzwür- 
digen Belange des Betroffenen, die Ankündigung 
der geplanten Datenübermittlungen sowie die Ein- 
räumung eines Widerspruchsrechts stellen einen 
angemessenen Schutz sicher. 

Für den Tatbestand regelmäßiger Übermittlungen 
werden Zulässigkeitsvoraussetzungen imter strik- 
ter Durchsetzung des Zweckbindungsprinzips fest- 
gelegt. 

Die neue Vorschrift des Absatzes 5 bringt eine Klar- 
stellung der Verteilung der Verantwortlichkeiten 
zwischen übermittelnder und empfangender Be- 
hörde bei Datenübermittlung auf dem Wege der 
Amtshilfe. Eine solche Regelung ist geboten, da in 
der Praxis Zweifelsfälle aufgetreten sind. 


Zu Nummer 15 — § 11 (Datenübermittlung an Stel- 
len außerhalb des öffentli- 
chen Bereichs) 

Die Vorschrift wird neu gegliedert und wesentlich 
ergänzt durch Regelungen über das automatisierte 
Abrufverfahren, das Zweckbindungsprinzip und die 
Übermittlung von Daten an Stellen außerhalb des 
Geltungsbereichs dieses Gesetzes sowie an über- 
und zwischenstaatliche Stellen. 

Absatz 2 stellt sicher, daß grundsätzlich der Direkt- 
zugriff auf Dateien nur Behörden untereinander er- 
öffnet werden darf. Der Zugriff von nichtöffentli- 
chen Stellen (z. B. Wirtschaftsunternehmen) auf Da- 
teien öffentlicher Stellen wird damit ausgeschlos- 
sen. 

Absatz 4 verankert das Zweckbindungsprinzip im 
Bereich der Datenübermittlung. 

Absatz 5 führt eine „orde-public-Klausel“ ein, die si- 
cherstellen soll, daß der Betroffene durch die Über- 
mittlung seiner Daten ins Ausland nicht schlechter- 
gestellt wird als im Inland, etwa dadurch, daß im 
Empfängerland gleichwertige Daten schutzvor- 
schriften nicht bestehen. 


Zu Nummer 16 — §lla (Datenverarbeitung zum 

Zwecke wissenschaft- 
licher Forschung) 

Die Anwendung der Übermittlungsvorschriften des 
Bundesdatenschutzgesetzes auf die Übermittlung 
von Daten zu Zwecken der wissenschaftlichen For- 
schung hat sich als problematisch erwiesen. 

Durch §lla wird deshalb eine Spezialvorschrift 
eingeführt. Diese „Forschungsklausel“ hat im we- 
sentlichen folgenden Inhalt: 

Die Übermittlung personenbezogener Daten ist je- 
weils nur für ein bestimmtes Forschungsvorhaben 
zulässig. Sie bedarf grundsätzlich der Einwilligung 
des Betroffenen. Die übermittelten Daten müssen 
so bald wie möglich anonymisiert werden. Zur Si- 
cherung der Anonymität sind Schutzmaßnahmen 
zu treffen. Die Weitergabe oder anderweitige Nut- 
zung der übermittelten Daten bedarf der Einwilli- 
gung des Betroffenen. Die Übermittlung zu For- 
schungszwecken ist dem Bundesbeauftragten für 
den Datenschutz anzuzeigen. 


Zu Nummer 17 — § 12 (Veröffentlichung über die 

gespeicherten Daten) 

Die Vorschrift wird axifgehoben, da sie sich nicht 
bewährt hat. Das bisherige Nebeneinander der Ver- 
öffentlichungen nach § 12 und § 19 war mit zu viel 
Aufwand verbunden. Der Zweck dieser Vorschrift 
wird durch die Einführung des Dateiregisters (ver- 
gleiche § 19 a) besser und unbürokratischer er- 
reicht 
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Zu Nummer 18 — § 13 (Auskunft an den Betroffe- 
nen) 

Der Auskunftsanspruch des Betroffenen gehört zu 
den grundlegenden Datenschutzrechten des Bür- 
gers. Er wird durch die neue Vorschrift umgestaltet. 
Die Rechtsstellung des Betroffenen wird verstärkt. 
Die Neufassung trägt zu mehr Transparenz der Da- 
tenverarbeitung bei und schafft damit die Voraus- 
setzung, die den Betroffenen oftmals erst in den 
Stand versetzt, seine Rechte gegen unzulässige 
oder unrichtige Verarbeitung seiner Daten wirksam 
zu verfolgen. 

Das Auskunftsrecht wird über die gespeicherten 
Daten hinaus auf den Zweck und die Rechtsgrund- 
lage der Speicherung sowie die Herkunft der Daten 
und die Empfänger regelmäßiger Übermittlungen 
erstreckt. Die durch die generelle Freistellung von 
der Auskunftspflicht gegebene bisherige Privilegie- 
rung der Behörden für Verfassungsschutz, des Bun- 
desnachrichtendienstes, des militärischen Ab- 
schirmdienstes sowie anderer Behörden des Bun- 
desministers der Verteidigung, des Bundeskrimi- 
nalamtes, der Behörden der Staatsanwaltschaft und 
der Polizei sowie der Bundes- und Landesfinanzbe- 
hörden wird beseitigt. Sie werden grundsätzlich al- 
len anderen Behörden gleichgestellt 

Die Ausnahmen von der Auskunftspflicht werden 
in Absatz 2 abschließend geregelt. Die dort vorgese- 
henen Ausnahmetatbestände reichen aus, den Ge- 
heimhaltungsinteressen dieser Behörden hinläng- 
lich Rechnung zu tragen. Eines generellen Aus- 
kunftsverweigerungsrechts bedarf es dazu nicht. 
Nach der vorgeschlagenen Regelung sind die Ge- 
heimhaltungsinteressen der Behörden in jedem 
Einzelfall zu prüfen. 

Die Auskunftsverweigerung bedarf grundsätzlich 
der Begründung, es sei denn, daß durch die Mittei- 
lung der Gründe der mit der Auskunftsverweige- 
rung verfolgte Zweck gefährdet würde. 

Durch die Aufhebung des bisherigen Absatzes 4 
wird die Kostenfreiheit der Auskunft eingeführt. 
Die Wahrnehmung des Auskunftsrechts als eines 
grundlegenden Datenschutzrechts des Bürgers 
sollte nicht von der Zahlung eines Entgelts abhän- 
gig gemacht werden. Zudem zeigt die bisherige Pra- 
xis, daß die Belastung der speichernden Steilen 
durch Auskunftsersuchen im allgemeinen gering 
ist. Der vereinzelt gegen die Kostenfreiheit der Aus- 
kunft vorgebrachte Einwand, daß damit Mißbräu- 
chen Tür und Tor geöffnet werde, läßt sich mit dem 
Hinweis auf allgemeine Rechtsgrundsätze miß- 
bräuchlicher Rechtsausübung entkräften. 


Zu Nummer 19 — § 14 (Berichtigung, Sperrung und 
Löschung von Daten) 

Die Neufassung der Vorschrift stärkt die Rechts- 
stellung des Betroffenen. Bei Wegfall der Erforder- 
lichkeit sind die Daten grundsätzlich zu löschen. 
Der Unterschied in der Regelung über die Ver- 
pflichtung zum Löschen und Sperren gegenüber 


dem bisherigen Recht liegt im wesentlichen in der 
für die Rechtsstellung des Betroffenen bedeutsa- 
men Umkehr der Prioritäten. Es ist nunmehr in den 
wichtigsten Fällen grundsätzlich zu löschen, wäh- 
rend das Sperren nur ausnahmsweise an die Stelle 
des Löschens tritt, vor allem wenn dies im Interesse 
des Betroffenen liegt. 

Die Neufassung bezieht zudem zur Klarstellung 
auch die Tatbestände der unzulässigen Verarbei- 
tung und Nutzung ein. Die Neufassung von Absatz 1 
stellt sicher, daß die Berichtigung unrichtiger Daten 
nicht nur punktuell geschieht. Von der Berichtigung 
sind unverzüglich jene Stellen zu verständigen, de- 
nen im Rahmen einer regelmäßigen oder gespei- 
cherten Datenübermittlung die unrichtigen Daten 
übermittelt worden sind. 

Die bisherige „Kann-Vorschrift“ über die Löschung 
von Daten wird in eine zwingende Vorschrift umge- 
staltet. Bei Vorliegen der aufgeführten Vorausset- 
zungen besteht eine Pflicht zur Löschung. 

Durch die neue Vorschrift des Absatzes 5 wird eine 
„Archiv-Klausel“ eingeführt. Die darin vorgesehene 
Ausnahme von der Löschungspflicht ist im Hinblick 
auf die bestehenden Benutzervorschriften der Ar- 
chive vorübergehend hinnehmbar. Eine abschlie- 
ßende gesetzliche Regelung bleibt zweckmäßiger- 
weise dem geplanten Archivgesetz Vorbehalten. 


Zu Nummer 20 — § 15 (Durchführung des Daten- 
schutzes in der Bundesver- 
waltung) 

Die Vorschrift erweitert die Verpflichtung der ober- 
sten Bundesbehörden zur Überwachung der Einhal- 
tung der Datenschutzvorschriften. 


Zu Nummer 21 — § 17 (Bestellung eines Bundesbe- 
auftragten für den Daten- 
schutz) 

Die in der vorgeschlagenen Ergänzung von Ab- 
satz 5 enthaltene Regelung entspricht der bisheri- 
gen Praxis und ist der entsprechenden Vorschrift 
des Hamburgischen Datenschutzgesetzes nachge- 
bildet. Auch die Streichung von Absatz 6 dient der 
Stärkung der Unabhängigkeit des Bundesbeauf- 
tragten im personellen Bereich. 


Zu Nummer 22 — § 18 (Rechtsstellung des Bundes- 
beauftragten für den Daten- 
schutz) 

Die in den Absätzen 5 und 7 (neu) vorgesehene Ein- 
führung eines Zeugnisverweigerungsrechts für den 
Bundesbeauftragten sowie seine Mitarbeiter ver- 
stärkt den Schutz des Bürgers, der sich dem Bun- 
de sbeauftragten anvertraut hat. 
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Zu Nummer 23 — § 19 (Aufgaben des Bundesbeauf- 
tragten für den Daten- 
schutz) 

Die Einfügung des Satzes 3 in Absatz 1 dient der 
Klarstellung. Dem in der Praxis hin und wieder 
unternommenen Versuch, die Kontrollbefugnisse 
des Datenschutzbeauftragten zu beschränken, wird 
durch die positive Klarstellung begegnet 

Die Einfügung des neuen Absatzes 3 soll die stär- 
kere Beachtung des Datenschutzes schon bei der 
Planung neuer Informations- und Kommunika- 
tionstechnologien sicherstellen. Dies ermöglicht 
eine rechtzeitige Beratung und Einflußnahme auf 
die datenschutzgerechte Ausgestaltung solcher 
Technologien. Eine solche „Vorverlagerung“ des Da- 
tenschutzes kann ein wichtiger Beitrag sein, Fehl- 
entwicklungen zu vermeiden und die wünschens- 
werte Transparenz öffentlicher Planungen in die- 
sem Bereich zu erhöhen. 

In dem neugefaßten Absatz 4 wird sichergestellt, 
daß dem Bundesbeauftragten für den Datenschutz 
gesetzliche Geheimhaltungsvorschriften nicht ent- 
gegengehalten werden können. Anderenfalls wäre 
in den genannten, besonders sensiblen Bereichen 
die wirksame, vom Gesetzgeber gewollte Kontrolle 
der Einhaltung der Datenschutzvorschriften nicht 
durchführbar. 

Absatz 5 (neu) ist eine Folgeänderung, die sich aus 
der Aufhebung von § 12 (alt) ergibt und auf den § 19 
Abs. 3 Satz 3 (alt) verweist. 

Zu Nummer 24 — § 19 a (Dateienregister) 

Die Vorschrift übernimmt im wesentlichen die ur- 
sprünglich in § 19 Abs. 4 (alt) getroffene Regelung 
über das Dateienregister. Sie trägt zudem der Auf- 
hebung von § 12 und dem Wegfall der darin vorgese- 
henen Veröffentlichungspflichten Rechnung. Die 
bisherigen Regelungen haben sich in der Praxis 
nicht bewährt. 

Im Gegensatz zu § 19 Abs. 4 (alt) erfaßt § 19 a auch 
manuelle Dateien. Über das bisher bestehende Ein- 
sichtsrecht hinaus wird ein Recht auf schriftliche 
Auskunft aus dem Register eingeräumt. Der Bun- 
de sbeauftragte wird verpflichtet, jährlich eine 
Übersicht über den Inhalt des Registers zu veröf- 
fentlichen. Darauf ist im Bundesanzeiger hinzuwei- 
sen. Die im geltenden Recht in § 12 vorgesehenen 
Veröffentlichungen der speichernden Stellen erüb- 
rigen sich daher. 

Zu Nummer 25 — § 20 (Beanstandungen durch den 
Bundesbeauftragten für den 
Datenschutz) 

Die neugefaßte Vorschrift des Absatzes 2 gibt dem 
Bundesbeauftragten für den Datenschutz die Mög- 
lichkeit zu einer flexibleren Handhabung der Bean- 
standung. Diese gibt den Behörden einen Anreiz, 
festgestellte Mängel unverzüglich zu beseitigen, um 
so eine förmliche Beanstandung :^u vermeiden. 


Zu Nummer 26 — § 23 (Datenerhebung und -Spei- 
cherung) 

Die Vorschrift über die Datenspeicherung wird 
durch eine Vorschrift über die Art und Weise der 
Datenerhebung ergänzt. Absatz 2 wendet sich ge- 
gen unfaire Praktiken bei der Datenerhebung. 


Zu Nummer 27 — § 24 (Datenübermittlung) 

Die vorgeschlagene Neufassung verankert den 
Grundsatz der Zweckbindung bei der Übermittlung 
von Daten. Darüber hinaus enthält sie im neuge- 
schaffenen Absatz 3 eine Art „Bagatellklausel“, die 
die Übermittlung von Daten von geringer Sensibili- 
tät zur Erstellung von Listen und Verzeichnissen 
und zu Zwecken der Werbung und Marktforschung 
regelt. Die bisherige Regelung hat sich als zu starr 
erwiesen. Die vorgesehene Erleichterung der Über- 
mittlung in bestimmten Fällen geht aber nicht zu 
Lasten des Betroffenen. Zu seinen Gunsten schafft 
Absatz 4 ein Widerspruchsrecht. Darüber hinaus 
muß die Absicht der Übermittlung von Daten in 
geeigneter Form dem Betroffenen bekanntgemacht 
werden, um ihn in den Stand zu setzen, von seinem 
Widerspruchsrecht Gebrauch zu machen. 


Zu Nummer 28 — § 25 a (Datenverarbeitung im 

Rahmen des Arbeits- 
verhältnisses) 

Die Einfügung der Vorschrift des § 25 a dient dem 
besonderen Schutz von Arbeitnehmerdaten. Für 
Daten im Rahmen des Arbeitsverhältnisses ist eine 
stärkere Zweckbindung als für sonstige im Rahmen 
von Vertragsverhältnissen gespeicherte Daten er- 
forderlich. Dies ergibt sich aus der besonderen Na- 
tur dieser Daten sowie der gegebenenfalls sehr 
weitreichenden Folgen für den Betroffenen. Die 
große Zahl von Arbeitsverhältnissen sowie die 
Menge der in ihrem Rahmen gespeicherten, zum 
Teil äußerst sensiblen Daten rechtfertigt eine Spe- 
zialvorschrift im Bundesdatenschutzgesetz. 

Die zulässigen Verwendungszwecke solcher Daten 
sind strikt auf die Erfordernisse der Eingehung, 
Durchführung, Beendigung und Abwicklung des Ar- 
beitsverhältnisses zu beschränken. Weitergehende 
Nutzungen dürfen weder auf berechtigte Interessen 
Dritter noch auf die Einwilligung des Betroffenen 
gestützt werden, weil die Entscheidungsfreiheit des 
Betroffenen wegen der für ihn existentiellen Bedeu- 
tung des Arbeitsverhältnisses faktisch einge- 
schränkt ist. 

Die in den letzten Jahren zu beobachtende rasche 
Zunahme der Anzahl von Dateien mit Arbeitneh- 
merdaten zur Nutzung zu den verschiedensten 
Zwecken (bis hin zu umfassenden Personal- und 
Management-Informationssystemen) erfordert we- 
gen der damit verbundenen beträchtlichen Gefähr- 
dungen des Arbeitnehmers dringend gesetzgeberi- 
sche Maßnahmen. Die zum Teil zwischen Tarifver- 
tragsparteien bzw. Arbeitgebern und Arbeitneh- 
mervertretungen abgeschlossenen Tarifverträge 
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und Betriebsvereinbarungen sind nur ein Notbe- 
helf. Sie sind überdies zum Teil unzulänglich. Eine 
befriedigende Lösung des Problems kann nur in 
einer gesetzlichen, allgemeine Gültigkeit beanspru- 
chenden Regelung liegen. 

Absatz 1 trägt dem Erfordernis der strikten Zweck- 
bindung der Datenverarbeitung im Arbeitsverhält- 
nis Rechnung. Die Vorschrift stellt zudem sicher, 
daß die gesetzliche Regelung auch nicht durch soge- 
nannte „Datenschutzklauseln** unterlaufen werden 
kann. Die Einwilligung des Betroffenen ist insoweit 
unwirksam. 

Absatz 2 enthält eine besondere Regelung zur Erhe- 
bung von Angaben vor Abschluß des Arbeitsvertra- 
ges. Die nach Satz 1 zulässige Datenerhebung steht 
in unmittelbarer Beziehung zur Besetzung des Ar- 
beitsplatzes und unterliegt deshalb keiner Be- 
schränkung. Für andere Angaben als berufliche 
und fachliche Kenntnisse, Erfahrungen und Fähig- 
keiten verlangt Satz 2 ein berechtigtes Interesse im 
Hinblick auf die vom Arbeitnehmer zu leistende 
Arbeit. Da diese Angaben meist nur eine mittelbare 
Beziehung zu der richtigen Besetzung des Arbeits- 
platzes haben, ist ihre Erhebung von dieser ein- 
schränkenden Voraussetzung abhängig. Ein berech- 
tigtes Arbeitgeberinteresse an diesen Angaben ist 
nur dann zu bejahen, wenn die Angaben einen er- 
heblichen Bezug zu der vorgesehenen Arbeitslei- 
stung haben. Rein wirtschaftliche Erwägungen des 
Arbeitgebers oder sein Interesse, zwecks besserer 
Auswahl möglichst viel über den Arbeitnehmer zu 
erfahren, reichen nicht aus. 

Ein berechtigtes Interesse wird danach z. B. nicht 
vorliegen an der Erhebung von Angaben über die 
Freizeitbeschäftigung, Eß- und Trinkgewohnheiten 
oder familiären Verhältnisse des Arbeitnehmers. 
Bei der Erhebung von Angaben über Krankheit und 
Schwangerschaft wird das berechtigte Interesse 
ebenfalls regelmäßig entfallen. Eine Ausnahme 
kann nur in den Fällen anerkannt werden, in denen 
der Arbeitnehmer wegen einer bestehenden Krank- 
heit oder Schwangerschaft die vorgesehene Arbeit, 
z. B. wegen eines gesetzlichen Beschäftigungsver- 
bots nach dem Mutterschutzgesetz, nicht aufneh- 
men kann. Ein berechtigtes Interesse des Arbeitge- 
bers an der Erhebung von Angaben über Vorstrafen 
ist ebenfalls nur zu bejahen, wenn und soweit die 
Art des zu besetzenden Arbeitsplatzes dies erfor- 
dert. 

Besteht im Betrieb ein Personalfragebogen, der 
nach dem Betriebsverfassungsgesetz der Zustim- 
mung des Betriebsrats bedarf, so beschränkt sich 
die Datenerhebung nach Absatz 2 Satz 3 auf die 
darin enthaltenen Fragen. 

Ein berechtigtes Interesse im Hinblick auf die vom 
Arbeitnehmer zu leistende Arbeit ist nach Absatz 2 
auch bei der Erhebung von medizinischen Angaben 
erforderlich. Für ärztliche und psychologische Un- 
tersuchungen des Arbeitnehmers sowie für allge- 
meine Persönlichkeitstests enthält Absatz 3 dar- 
über hinaus eine Sonderregelung. Ärztliche und 
sonstige Untersuchungen, insbesondere psychologi- 
sche Eignungstests, sollen nur zulässig sein, wenn 


dies im Hinblick auf die vom Arbeitnehmer zu lei- 
stende Arbeit notwendig ist und der Arbeitnehmer 
ihnen ausdrücklich zugestimmt hat. Für Untersu- 
chungen, die während des Arbeitsverhältnisses 
durchgeführt werden sollen, verbleibt es bei der all- 
gemeinen Regelung nach Absatz 1. 

Absatz 3 Satz 1 läßt ärztliche Untersuchungen zu, 
soweit sie zur Feststellung der Eignung des Arbeit- 
nehmers für die von ihm zu leistende Arbeit not- 
wendig und geeignet sind. Die Belange des Arbeit- 
nehmers werden noch zusätzlich dadurch ge- 
schützt, daß der Arzt aufgrund seiner Schweige- 
pflicht den Arbeitgeber nur über das Endergebnis 
seiner Untersuchung im Hinblick auf die Eignung 
des Arbeitnehmers unterrichten darf. Absatz 3 
Satz 3 schränkt sonstige Untersuchungen dahin ge- 
hend ein, daß diese nur durchgeführt werden dür- 
fen, wenn an den Arbeitnehmer besondere Anforde- 
rungen im Hinblick auf die von ihm zu leistende 
Arbeit gestellt werden und die Untersuchungen des- 
wegen erforderlich sind. Nicht erforderlich und 
nicht zulässig sind Untersuchungen, wenn die Be- 
werbungsunterlagen bereits für eine Beurteilung 
ausreichen. Da nur Untersuchungen zulässig sind, 
soweit diese in konkreter Beziehung zu der Arbeits- 
leistung stehen, sind allgemeine Untersuchungen 
der Intelligenz oder des Charakters unzulässig, was 
für allgemeine Persönlichkeitstests ausdrücklich 
festgelegt ist. Weitere Zulässigkeitsvoraussetzun- 
gen für solche sonstigen Untersuchungen sind, daß 
der Arbeitnehmer vor der Untersuchung seine Zu- 
stimmung hierzu ausdrücklich erklärt hat. Psycho- 
logische Tests dürfen nur von Psychologen mit 
staatlich anerkannter wissenschaftlicher Abschluß- 
prüfung durchgeführt werden, da nur bei diesen 
sicher gestellt ist, daß sie geeignete Untersuchungs- 
methoden beherrschen, Fehler weitgehend vermei- 
den, den Eingriff auf das geringstmögliche Maß be- 
schränken und auch nur sie einer strafbewährten 
Schweigepflicht nach § 203 Abs. 1 Nr. 2 StGB unter- 
liegen. Eignungsprüfungen am Arbeitsplatz, soge- 
nannte Arbeitsproben, bleiben dagegen uneinge- 
schränkt zulässig, da schutzwerte Arbeitnehmerbe- 
lange durch sie nicht berührt werden. 

Absatz 4 schreibt die Löschung von Daten, die nicht 
mehr erforderlich sind, zwingend vor. Dies dient 
dem Schutz von Bewerbern. 

Durch Absatz 5 soll sichergestellt werden, daß die 
zur Datensicherung zu treffenden Vorkehrungen 
nicht zur Kontrolle von Arbeitnehmern zweckent- 
fremdet werden. 


Zu Nummer 29 — § 25 b (Mitbestimmung des 

Betriebsrats bei Personal- 
informationssystemen) 

Die Vorschrift unterwirft die Einführung und Nut- 
zung von Dateien mit Arbeitnehmerdaten sowie 
entsprechender Anlagen zur automatisierten Verar- 
beitung der vollen Mitbestimmung des Betriebsra- 
tes. Nur so wird gewährleistet, daß die Interessen 
der im Betrieb beschäftigten Arbeitnehmer dabei 
wirksam zur Geltung kommen. 
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Nach geltendem Recht bestehen nur einzelne Mit- 
bestimmungsrechte des Betriebsrats bei Erhebung 
und Verarbeitung personenbezogener Daten. 

Zu nennen ist insbesondere das Mitbestimmungs- 
recht bei Einführung und Anwendung von techni- 
schen Einrichtungen, die dazu bestimmt sind, das 
Verhalten oder die Leistung der Arbeitnehmer zu 
überwachen (§ 87 Abs. 1 Nr. 6 Betriebsverfassungs- 
gesetz) sowie das Mitbestimmungsrecht bei der 
Einführung von Personalfragebogen (§ 94 Abs. 1 Be- 
triebsverfassungsgesetz). Im Hinblick auf die err 
heblichen Gefährdungen durch die zunehmende 
Verwendung von Dateien mit Arbeitnehmerdaten 
und die Möglichkeiten von sogenannten Personalin- 
formationssystemen ist eine Erweiterung der beste- 
henden Rechte dringend notwendig. Die Mitbestim- 
mung, insbesondere bei Einführung von Personal- 
datenverarbeitungssystemen, wird auch von den 
Datenschutzbeauftragten des Bundes und der Län- 
der als ein wesentliches Instrument zur Sicherung 
des Datenschutzes angesehen. 

Das Mitbestimmungsrecht nach dieser Vorschrift 
besteht neben den Rechten nach dem Betriebsver- 
fassungsgesetz. Inhalt und Charakter dieser Mitbe- 
stimmung sind entsprechend den im Betriebsver- 
fassungsgesetz enthaltenen Mitbestimmungsrech- 
ten ausgestaltet. Dies gilt insbesondere für die Fol- 
gen einer Nichteinigung nach Absatz 2. 


Zu Nummer 30 — § 26 (Auskunft an den 
Betroffenen) 

Die Neufassung der Vorschrift stärkt die Rechts- 
stellung des Betroffenen. Sie trägt zu mehr Trans- 
parenz der Datenverarbeitung bei und schafft da- 
mit die Voraussetzung, die den Betroffenen oftmals 
erst in den Stand versetzt, seine Rechte gegen un- 
zulässige und unrichtige Verarbeitung seiner Daten 
wirksam zu verfolgen. 

Bei der Benachrichtigung über die Speicherung von 
Daten soll der Bürger besser über die Datenverar- 
beitung informiert werden. In Zukunft soll nicht 
nur die Tatsache, daß Daten gespeichert werden, 
mitgeteilt werden, sondern der Bürger ist auch über 
die Art der Daten und die Empfänger regelmäßiger 
Übermittlungen zu unterrichten. 

Der Auskunftsanspruch des Betroffenen wird er- 
weitert. Er kann in Zukunft auch Auskunft über die 
Herkunft der gespeicherten Daten sowie die Emp- 
fänger regelmäßiger Übermittlungen, auch soweit 
sie nicht zu seiner Person gespeichert sind, verlan- 
gen. 

Es wird die Kostenfreiheit der Auskunft eingeführt. 
Das Auskunftsrecht gehört zu den grundlegenden 
Datenschutzrechten des Bürgers, dessen Wahrneh- 
mung nicht von der Zahlung eines Entgelts abhän- 
gig gemacht werden darf. Zudem zeigt die bisherige 
Praxis, daß die Belastung der speichernden Stellen 
durch Auskunftsersuchen im allgemeinen gering 
ist. Der vereinzelt gegen die Kostenfreiheit der Aus- 
kunft vorgebrachte Einwand, daß damit Mißbräu- 
chen Tür und Tor geöffnet werde, läßt sich mit dem 


Hinweis auf allgemeine Rechtsgrundsätze gegen 
mißbräuchliche Rechtsausübung entkräften. 

Zu Nummer 31 — § 27 (Berichtigung, Sperrung und 
Löschung von Daten) 

Die Neufassung der Vorschrift stärkt die Rechts- 
stellung des Betroffenen. Der Unterschied in der 
Regelung über die Verpflichtung zum Löschen und 
Sperren gegenüber dem bisherigen Recht liegt im 
wesentlichen in der für die Rechtsstellung des Be- 
troffenen bedeutsamen Umkehr der Prioritäten. Es 
ist nunmehr in den wichtigsten Fällen grundsätz- 
lich zu löschen, während das Sperren nur aus- 
nahmsweise an die Stelle des Löschens tritt, vor 
allem im Interesse des Betroffenen. Die Neufas- 
sung bezieht zudem zur Klarstellung auch die Tat- 
bestände der unzulässigen Verarbeitung oder Nut- 
zung von Daten ein. 

Die Neufassung von Absatz 1 stellt sicher, daß die 
Berichtigung unrichtiger Daten nicht nur punktuell 
geschieht. Von der Berichtigung sind unverzüglich 
jene Stellen zu verständigen, denen im Rahmen ei- 
ner regelmäßigen oder gespeicherten Datenüber- 
mittlung die unrichtigen Daten übermittelt worden 
sind. 

Die bisherige „Kann-Vorschrift“ über die Löschung 
von Daten wird in eine zwingende Vorschrift umge- 
staltet. Bei Vorliegen der auf geführten Vorausset- 
zungen besteht eine Pflicht zur Löschung. 


Zu Nummer 32 — § 28 (Bestellung eines 

Beauftragten für den 
Datenschutz) 

Durch die Neufassung der Absätze 3 und 4 sowie 
die Einfügung des Absatzes 5 wird die Rechtsstel- 
lung des betrieblichen Datenschutzbeauftragten er- 
heblich gestärkt und die Zusammenarbeit mit dem 
Betriebsrat geregelt. In der Praxis entstandene Pro- 
bleme werden durch die vorgeschlagene Regelung 
ausgeräumt, jedenfalls aber erheblich entschärft. 

Eine wesentliche Aufgabe des betrieblichen Daten- 
schutzbeauftragten ist der Schutz der Arbeitneh- 
merdaten. Zur wirksamen Wahrnehmung seiner 
Aufgaben bedarf der betriebliche Datenschutzbe- 
auftragte des Vertrauens der Arbeitnehmervertre- 
tung. Absatz 3 sieht daher vor, daß die Bestellung 
und Abberufung des betrieblichen Datenschutzbe- 
auftragten der vollen Mitbestimmung des Betriebs- 
rats unterliegt. 

Absatz 4 enthält ein umfassendes Benachteili- 
gungsverbot, durch das die Rechtsstellung des 
betrieblichen Datenschutzbeauftragten weiter ge- 
stärkt wird. Die in den Sätzen 2 bis 4 enthaltenen 
Regelungen über einen Entgelt-, Tätigkeits- und 
Kündigungsschutz entsprechen den für Betriebs- 
räte nach dem Betriebsverfassungsgesetz und dem 
Kündigungsschutzgesetz vorgesehenen Vorschrif- 
ten. 

In Absatz 5 wird eine Zusammenarbeitspflicht zwi- 
schen dem Betriebsrat und dem betrieblichen Da- 
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tenschutzbeauftragten auf dem Gebiet des Arbeit- 
nehmerdatenschutzes begründet. Die neu geschaf- 
fene Geheimhaltungspflicht dient dem Schutz der 
Vertraulichkeitsphäre des Betriebsrats gegenüber 
dem Arbeitgeber. 


Zu Nummer 33 — § 30 (Aufsichtsbehörde) 

Durch die Neufassung der Vorschrift wird die 
Rechtsstellung der Aufsichtsbehörden im nichtöf- 
fentlichen Bereich gestärkt. In § 30 Abs. 1 wird zu- 
nächst der Zuständigkeitsbereich der Aufsichtsbe- 
hörde insofern erheblich erweitert, als sie nunmehr 
von sich aus, also ohne auf die Beschwerde von 
axißen angewiesen zu sein (sogenannte „Anlaßauf- 
sicht“), im Einzelfall Überprüfungen vornehmen 
kann, nämlich dann, wenn sonstige Anhaltspunkte 
für einen Gesetzesverstoß vorliegen. 

Darüber hinaus wird ein gesetzliches Benachteili- 
gungsverbot für alle eingeführt, die sich an die Auf- 
sichtsbehörde wenden. 

In Absatz 2 wird die gegenüber der Aufsichtsbe- 
hörde bestehende Auskunftspflicht auf die Empfän- 
ger übermittelter Daten ausgedehnt. 

Durch die neue Vorschrift des Absatzes 4 werden 
den Aufsichtsbehörden wirksame Sanktionsmög- 
lichkeiten (bis zur Stillegung der Datenverarbei- 
tungsanlage) gegen nachlässige oder säumige Da- 
tenverarbeiter eingeräumt, um der Forderung nach 
Einhaltung der Datenschutzvorschriften mehr 
Nachdruck zu verleihen. 

Durch die neue Vorschrift des Absatzes 7 wird eine 
jährliche Berichtspflicht der Aufsichtsbehörden 
über ihre Tätigkeit und die erkennbaren Entwick- 
lungen in ihrem Aufgabenbereich eingeführt. Die- 
ses schafft mehr Transparenz, ermöglicht es, neue 
technische Entwicklungen und Probleme rechtzei- 
tig zu erkennen und ggf. erforderlich werdende ge- 
setzliche Maßnahmen „vorsorgend“ in Angriff zu 
nehmen. 


Zu Nummer 34 — § 32 (Datenspeicherung und 
-Übermittlung) 

Die Neufassung von Absatz 2 stellt klar, daß die 
schutzwürdigen Belange des Betroffenen auch bei 
der Übermittlung von Daten berücksichtigt werden 
müssen. 

Die neueingefügte Bestimmung des Absatzes 4 
stärkt die Rechtsstellung des Betroffenen. Sie dient 
der besseren Information des Bürgers über Daten, 
die über ihn im Umlauf sind, verbessert oder schafft 
gar erst die Voraussetzung für den Bürger, seine 
Rechte wirksam wahrzunehmen. 

Durch die neueingefügte Bestimmung des Absat- 
zes 5 wird bei „Werbedaten“ der Benutzer verpflich- 
tet, den Betroffenen die Herkunft der Daten mitzu- 
teilen. Diese Regelung wird von vielen Unterneh- 
men bereits praktiziert und hat sich bewährt. Dies 
schafft mehr Transparenz und ermöglicht dem Be- 


troffenen, von seinen Rechten (insbesondere auf 
Löschung) Gebrauch zu machen. Die Praxis zeigt, 
daß von vielen Bürgern die unangeforderte Zusen- 
dung von Werbematerialien als belästigend oder 
gar ihre Rechte beeinträchtigend empfunden wird. 


Zu Nummer 35 — § 34 (Auskunft an den 
Betroffenen) 

Die Neufassung der Vorschrift stärkt die Rechts- 
stellung des Betroffenen. Sie trägt zu mehr Trans- 
parenz der Datenverarbeitung bei. und schafft da- 
mit die Voraussetzung, die den Betroffenen oftmals 
erst in den Stand versetzt, seine Rechte gegen un- 
richtige und unzulässige Verarbeitung seiner Daten 
wirksam zu verfolgen. 

Bei der Benachrichtigung über die Speicherung von 
Daten soll der Bürger besser über die Datenverar- 
beitung informiert werden. In Zukunft soll nicht 
nur die Tatsache, daß Daten gespeichert werden, 
mitgeteilt werden, sondern der Bürger ist auch über 
die Art der Daten und die Empfänger regelmäßiger 
Übermittlungen zu unterrichten. 

Der Auskunftsanspruch des Betroffenen wird er- 
weitert. Er kann in Zukunft auch Auskunft über die 
Herkunft der gespeicherten Daten sowie die Emp- 
fänger regelmäßiger Übermittlungen, auch soweit 
sie nicht zu seiner Person gespeichert sind, verlan- 
gen. 

Es wird die Kostenfreiheit der Auskunft eingeführt. 
Das Auskunftsrecht gehört zu den grundlegenden 
Datenschutzrechten des Bürgers, dessen Wahrneh- 
mung nicht von der Zahlung eines Entgelts abhän- 
gig gemacht werden darf. Zudem zeigt die bisherige 
Praxis, daß die Belastung der speichernden Stelle 
durch Auskunftsersuchen im allgemeinen gering 
ist. Der vereinzelt gegen die Kostenfreiheit der Aus- 
kunft vorgebrachte Einwand, daß damit Mißbräu- 
chen Tür und Tor geöffnet werde, läßt sich mit dem 
Hinweis auf allgemeine Rechtsgrundsätze miß- 
bräuchlicher Rechtsausübung entkräften. 


Zu Nummer 36 — § 35 (Berichtigung, Sperrung 
und Löschung von Daten) 

Die Neufassung der Vorschrift stärkt die Rechts- 
stellung des Betroffenen. Der Unterschied in der 
Regelung über die Verpflichtung zum Löschen und 
Sperren gegenüber dem bisherigen Recht liegt im 
wesentlichen in der für die Rechtsstellung des Be- 
troffenen bedeutsamen Umkehr der Prioritäten. Es 
ist nunmehr in den wichtigsten Fällen grundsätz- 
lich zu löschen, während das Sperren nur aus- 
nahmsweise an die Stelle des Löschens tritt, vor 
allem im Interesse des Betroffenen. Die Neufas- 
sung bezieht zur Klarstellung auch die Tatbestände 
der unzulässigen Verarbeitung oder Nutzung von 
Daten ein. 

Absatz 1 stellt sicher, daß die Berichtigung unrichti- 
ger Daten nicht nur punktuell geschieht. Von der 
Berichtigung sind unverzüglich jene Stellen zu ver- 
ständigen, denen im Rahmen einer regelmäßigen 
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oder gespeicherten Datenübermittlung die unrichti- 
gen Daten übermittelt worden sind. 

Absatz 2 wird im Interesse der Rechtsklarheit 
durch die sachlich gebotene Unterscheidung zwi- 
schen „Ereignis-“ und „Zustandsdaten“ präzisiert. 
Die bisherige „Kann-Vorschrift“ in Absatz 3 über 
die Löschung von Daten wird in eine zwingende 
Vorschrift umgestaltet. Bei Vorliegen der aufge- 
führten Voraussetzungen besteht eine Pflicht zur 
Löschung. 

Durch Absatz 3 Nr. 4 (neu) wird dem Betroffenen 
zudem ein Löschungs an Spruch bei Werbedaten ein- 
geräumt. 


Zu Nummer 37 — § 38 (Beauftragter für den 
Datenschutz) 

Hinsichtlich des Erfordernisses der „schriftlichen“ 
Bestellung wird die Vorschrift an die entsprechende 
Regelung in § 28 Abs. 1 im Dritten Abschnitt (Da- 
tenverarbeitung nichtöffentlicher Stellen) für ei- 
gene Zwecke angepaßt. 

Der Wegfall des Verweises auf § 28 Abs. 1 bewirkt, 
daß die unter die Vorschriften des Vierten Ab- 
schnitts fallenden Stellen, unabhängig vom Umfang 
der von ihnen betriebenen Datenverarbeitung, ei- 
nen Datenschutzbeauftragten zu bestellen haben. 
Ausschlaggebend ist lediglich das Merkmal der 
geschäftsmäßigen Datenverarbeitung für fremde 
Zwecke. 


Zu Nummer 38 — § 39 (Meldepflichten) 

In Absatz 1 wird aus Gründen der Vereinfachung 
der Gesetzesanwendung sowohl für die speichern- 
den Stellen als auch für die Aufsichtsbehörden die 
Meldepflicht der Zweigniederlassungen und unselb- 
ständigen Zweigstellen, die nach den Erfahrungen 
der Praxis keine wesentlichen zusätzlichen Infor- 
mationen erbracht hat, aufgehoben. 

Der bisherige Absatz 2 wird durch die neuen Ab- 
sätze 2 und 3 umgestaltet mit dem Ziel eines besse- 
ren Schutzes von Geschäftsgeheimnissen. Die An- 
gaben des Absatzes 3 (neu) werden nicht in das 
öffentliche Register aufgenommen. Sie dienen le- 
diglich der Information der Aufsichtsbehörde. 


Zu Nummer 39 — § 41 (Straftaten) 

Die Strafvorschriften werden neu gefaßt. Einerseits 
werden die Tatbestände des unbefugten Spei- 
cherns, Löschens oder der sonstigen Nutzung einbe- 
zogen, andererseits wird die Strafbarkeit von der 
Beeinträchtigung schutzwürdiger Belange des Be- 
troffenen abhängig gemacht (vergleiche dazu auch 
die Neufassung der Ordnungswidrigkeitenvor- 
schrift in § 42 — Nummer 40). 

Durch Absatz 2 wird der für die Praxis wichtige Fall 
des „Erschleichens“ von Daten sowie der unbefugte 


Abruf von Daten bei der Direktabfrage („One-line- 
Verkehr“) strafbewehrt. 

Durch die neue Vorschrift des Absatzes 4 wird die 
Strafantragsbefugnis ausgeweitet. Zur Abrundung 
des strafrechtlichen Schutzes wird bei „Massende- 
likten“ neben den Betroffenen dem Bundesbeauf- 
tragten für den Datenschutz und den Aufsichtsbe- 
hörden ein Strafantragsrecht eingeräumt. 


Zu Nummer 40 — § 42 (Ordnungswidrigkeiten) 

Durch den weitgehenden Wegfall der Verweise auf 
gesetzliche Tatbestände wird die Vorschrift insge- 
samt übersichtlicher ausgestaltet. 

Durch die Einfügung des Absatzes 1 (neu) soll die 
unzulässige Verarbeitung oder Nutzung personen- 
bezogener Daten, die nicht zur Beeinträchtigung 
schutzwürdiger Belange des Betroffenen führt, mit 
dem milderen Mittel des Bußgeldes geahndet wer- 
den, um so den materiellen Vorschriften des Geset- 
zes mehr Nachdruck zu verleihen. 

Durch die Einfügung von Absatz 2 Nr. 2 wird die 
Verletzung des Auskunftsanspruchs des Betroffe- 
nen mit Bußgeld bewehrt. 


Zu Nummer 41 — § 44 (Anwendung des 

Verwaltungsverfahrens- 

gesetzes) 

Durch den Erlaß von Landesverwaltungsverfah- 
rensgesetzen in allen Bundesländern hat §44 mit 
Rücksicht auf die Subsidiaritätsklausel des § 1 
Abs. 3 VwVfG, wonach solche Landesgesetze das 
Verwaltungs Verfahrensgesetz des Bundes verdrän- 
gen können, seine praktische Bedeutung verloren. 


Zu Nummer 42 — § 45 (Weitergeltende 
Vorschriften) 

Die Neufassung dient der redaktionellen Vereinfa- 
chung. Sie schafft größere Übersichtlichkeit. Die 
bisherige ausdrücklich als beispielhaft bezeichnete 
Aufzählung von vorrangigen Vorschriften hat ihre 
ursprüngliche — belehrende und erläuternde — Be- 
deutung im Laufe der Jahre verloren. Sie ist des- 
halb entbehrlich geworden. Für ihre Streichung 
spricht insbesondere auch, daß dieser Katalog we- 
gen vielfältiger Änderungen, vor allem auf dem Ge- 
biet des bereichsspezifischen Datenschutzes, mehr 
und mehr unvollständig wird und mithin stets ände- 
rungsbedürftig wäre. 


Artikel 2 

Die Aufhebung der Datenschutzveröffentlichungs- 
ordnung folgt aus der Streichung des § 12 über die 
Veröffentlichungspflicht. 
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Artikel 3 

Die Aufhebung der Datenschutzgebührenordnung 
ist eine Folge der Einführung der gebührenfreien 
Auskunft. 


Artikel 4 

Die vielfältigen und erheblichen Änderungen des 
Bundesdatenschutzgesetzes durch dieses Gesetz 
machen eine Neufassung erforderlich. 


Artikel 5 

Die Vorschrift enthält die übliche Berlin-Klausel. 

Artikel 6 

Das Gesetz soll am Tag nach seiner Verkündung in 
Kraft treten. Übergangsbestimmungen sind nicht 
erforderlich. 
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